HCNA随笔-TCP序列号

一、ISN（Initial Sequence Number）：

1、SYN包的ISN与SYN-ACK包的ISN，分别为随机值，互不相关（如下图中X！=Y）

2、Wireshark软件分析时ISN取为0，仅代表relative sequence（即相对值）

3、SYN的acknowledge number全部位为0，无实际意义

二、在同一TCP流中（如下图筛选）：

1、源IP不同，sequence number互不相关，仅与本身是否收到握挥手的ACK或者发送多少数据包有关

2、源IP相同，sequence number增加的可能：

① 三次握手包或四次挥手的过程中发送的SYN或FIN收到对方回复的ACK：sequence number + 1

② 对于数据包：发送多少字节，next sequence number = 当前sequence number + 载荷报文payload的长度

③ 其他情况，sequence number不变。

3、源IP不同，acknowledge number互不相关

4、对于同一源IP的包，acknowledge number增加的可能：

①  三次握手或四次挥手的过程中，等于上一个非同源IP报文的sequence number + 1

②  对于数据业务包：接受多少字节，acknowledge number 就增大多少

③ 其他情况，acknowledge number不变。