初学计网，使用Wireshark观察本地端口间TCP通信过程。
目录
步骤1：
步骤2：
步骤3：
步骤1：
使用go语言搭建本地客户端与服务器TCP通信，测试完成后在步骤2先运行服务器，再运行客户端。
服务器：端口为20000
package main
import (
"bufio"
"fmt"
"net"
"os"
"strings"
)
// TCP 服务端
func process(conn net.Conn) {
// 函数执行完之后关闭连接
defer conn.Close()
// 输出主函数传递的conn可以发现属于*TCPConn类型, *TCPConn类型那么就可以调用*TCPConn相关类型的方法, 其中可以调用read()方法读取tcp连接中的数据
fmt.Printf("服务端: %T\n", conn)
for {
var buf [128]byte
// 将tcp连接读取到的数据读取到byte数组中, 返回读取到的byte的数目
n, err := conn.Read(buf[:])
if err != nil {
// 从客户端读取数据的过程中发生错误
fmt.Println("read from client failed, err:", err)
break
}
recvStr := string(buf[:n])
fmt.Println("服务端收到客户端发来的数据：", recvStr)
// 由于是tcp连接所以双方都可以发送数据, 下面接收服务端发送的数据这样客户端也可以收到对应的数据
inputReader := bufio.NewReader(os.Stdin)
s, _ := inputReader.ReadString('\n')
t := strings.Trim(s, "\r\n")
// 向当前建立的tcp连接发送数据, 客户端就可以收到服务端发送的数据
conn.Write([]byte(t))
}
}
func main() {
// 监听当前的tcp连接
listen, err := net.Listen("tcp", "127.0.0.1:20000")
fmt.Printf("服务端: %T=====\n", listen)
fmt.Printf("服务器端地址为: ")
fmt.Println(listen.Addr())
if err != nil {
fmt.Println("listen failed, err:", err)
return
}
for {
conn, err := listen.Accept() // 建立连接
fmt.Println("当前建立了tcp连接")
if err != nil {
fmt.Println("accept failed, err:", err)
continue
}
// 对于每一个建立的tcp连接使用go关键字开启一个goroutine处理
go process(conn)
}
}
客户端，端口每次运行时随机分配
package main
import (
"bufio"
"fmt"
"net"
"os"
"strings"
)
func main() {
// 连接到服务端建立的tcp连接
conn, err := net.Dial("tcp", "127.0.0.1:20000")
// 输出当前建Dial函数的返回值类型, 属于*net.TCPConn类型
fmt.Printf("客户端: %T\n", conn)
fmt.Printf("客户端地址为: ")
fmt.Println(conn.LocalAddr())
if err != nil {
// 连接的时候出现错误
fmt.Println("err :", err)
return
}
// 当函数返回的时候关闭连接
defer conn.Close()
// 获取一个标准输入的*Reader结构体指针类型的变量
inputReader := bufio.NewReader(os.Stdin)
for {
// 调用*Reader结构体指针类型的读取方法
input, _ := inputReader.ReadString('\n') // 读取用户输入
// 去除掉\r \n符号
inputInfo := strings.Trim(input, "\r\n")
// 判断输入的是否是Q, 如果是Q则退出
if strings.ToUpper(inputInfo) == "Q" { // 如果输入q就退出
return
}
_, err = conn.Write([]byte(inputInfo)) // 发送数据
if err != nil {
return
}
buf := [512]byte{}
// 读取服务端发送的数据
n, err := conn.Read(buf[:])
if err != nil {
fmt.Println("rev failed, err:", err)
return
}
fmt.Println("客户端接收服务端发送的数据: ", string(buf[:n]))
}
}
步骤2：
打开Wireshark软件，并在捕获选项中选择：adpter for lookback traffic capture
进入捕获后通过命令 tcp.port == 服务器端口 (本文为20000) 进行捕获
接着，运行服务器，再运行客户端，以下是三次握手：
每过一段时间，基于连接的TCP协议双方都会发送心跳消息报进行确认：
但我还没弄明白 TCP Keep-Alive与 TCP Dup ACK的区别 ，于是查看了以下文章：
TCP报文（ tcp dup ack 、TCP Retransmission）_tcp fast retransmission_ynchyong的博客-CSDN博客
步骤3：
接着，我通过客户端向服务器发送了一条 110110110的数字序列，wireshark完美捕获并解析了这条信息。
附带消息的Len一般大于 1 byte
解析结果：
随后我在三个110中间添加了两个空格，wireshark并不能正常解析出字节流所对应的数据，这说明我的操作方式只能对明文进行捕获，加密信息只能捕获字节流。
最后，为了展示双方进行四次挥手，修改了客户端代码，使得三次握手与四次挥手不被心跳包间隔，以便观察：
修改后的客户端代码：
package main
import (
"fmt"
"net"
"strings"
)
func main() {
// 连接到服务端建立的tcp连接
conn, err := net.Dial("tcp", "127.0.0.1:20000")
// 输出当前建Dial函数的返回值类型, 属于*net.TCPConn类型
fmt.Printf("客户端: %T\n", conn)
fmt.Printf("客户端地址为: ")
fmt.Println(conn.LocalAddr())
if err != nil {
// 连接的时候出现错误
fmt.Println("err :", err)
return
}
// 当函数返回的时候关闭连接
// 获取一个标准输入的*Reader结构体指针类型的变量
for true {
// 调用*Reader结构体指针类型的读取方法
var s string
_, err := fmt.Scan(&s)
if err != nil {
return
}
if s == "quit" {
err := conn.Close()
if err != nil {
return
}
}
// 去除掉\r \n符号
inputInfo := strings.Trim(s, "\r\n")
// 判断输入的是否是Q, 如果是Q则退出
if strings.ToUpper(inputInfo) == "Q" { // 如果输入q就退出
return
}
_, err = conn.Write([]byte(inputInfo)) // 发送数据
if err != nil {
return
}
buf := [512]byte{}
// 读取服务端发送的数据
n, err := conn.Read(buf[:])
if err != nil {
fmt.Println("rev failed, err:", err)
return
}
fmt.Println("客户端接收服务端发送的数据: ", string(buf[:n]))
}
}
需要注意的是，在重启客户端时得重新进行捕获以刷新记录。
通过Ref 3 可以识别挥手过程是哪几个通信
References
WireShark 抓包使用教程--详细_HarveyH的博客-CSDN博客
Go语言实现TCP通信_go tcp_yuzhang_zy的博客-CSDN博客
一文彻底搞懂 TCP三次握手、四次挥手过程及原理 - 知乎 (zhihu.com)
WireShark抓包分析_hebbely的博客-CSDN博客
