图 2-1

4，通过显示过滤器得到先关数据包：通过抓包获得大量的数据包，为了对数据包分析的方便，需要使用过滤器，添加本机IP地址和TCP协议过滤条件。在工具栏上的Filter对话框中填入过滤条件：tcp and ip.addr==192.168.156.236,根据分析找到“TCP三次握手”中的一个包，在此信息上右键点击选择【FollowTCP Stream】,弹出的信息如图 2-2，

图 2-2

以上的设置时为了获得更好的得到过滤后的相关性更强的数据包

5，分析数据包：得到的结果如图 2-3

图 2-3

第一次”握手“：客户端发送一个TCP，标志为SYN,序列号Seq的相对值为0，真值为Seq.No=b0 9c 71 a5,代表客户端请求建立连接，如图 2-4

图 2-4

第二次“握手”：服务器发回确认包，标志位为SYN,ACK,将确认序号ACK.No(Acknowledgement Number)设置为客户的Seq+1，即相对值0+1=1,或真实值b09c71a5+1=b09c71a6, Seq.No=c5f7d49b,如图 2-5

图2 -5

第三次“握手”：客户端在次发送确认包(ACK),SYN标志位为0，ACK标志位为1，并且把服务器发Seq.No的序列号字段+1，即c5f7d49b+1=c5f7d49c,,放在确定字段中

发送给对方，如图 2-6

图 2-6

通过三次”握手“，TCP建立成功，然后就可以进行通信。从整个FTP的对话过程可以看出FTP传递的消息，比如用户名和密码都是明文传递。

第一次“挥手”：Client发送一个Fin=1,Seq=35,Seq.No=b09c7ea5,请求关闭Client到Server的数据传送，如图 2-6