Linux419 三次握手四次挥手抓包 wireshark
还是Notfound
没连接
可能我在/home
准备配置静态IP
vim ctrl+r 撤销 u撤销
配置成功
准备关闭防火墙
准备配置 YUM源
df -h
未看到sr0文件 准备排查
准备挂载
还是没连接
计划重启
有了 不重启了
挂载准备
修改配置文件准备
准备清理缓存
ok
重新修改配置文件
OK
下载wireshark
计划测三次握手
又ping不通了
是IP没改过来？
网关删了试试
没网关感觉更ping不通了
为什么ping虚拟机一定要通过网关
deepseek
所有关掉试试看
必须与虚拟网卡在同一网段内 才能Ping通主机
ping通了
准备测试三次握手四次挥手
The authenticity of host ‘192.168.17.2 (192.168.17.2)’ can’t be established.
ED25519 key fingerprint is SHA256:MQJh2Zu0cFwYQIsDrk9Xmf7j6FKZqrGD0zQG+S6vYBU.
This key is not known by any other names.
TCP协议
三次握手：
主机通过网卡访问虚拟机：SYN Seq=0
虚拟机回复网卡：SYN ACK Seq=0 ACK=1 确认
主机通过网卡回复虚拟机：ACK Seq=1(0+1) ACK=1
连接成功
四次挥手：
没抓到
四次挥手：
主机向虚拟机：FIN ACK Seq=2574 ACK=4030
虚拟机回复主机（网卡）：ACK Seq=4030 ACK=2575
虚拟机回复主机（网卡）：FIN ACK Seq=4030 ACK=2575
主机（网卡）向虚拟机：ACK Seq=2575 ACK=4031
断开
使用telnet工具远程管理
安装telnet
安装失败了
1:telnet-server-0.17-65.el7_8.x86_64: [Errno 256] No more mirrors to try.
可能是CentOS7仓库过期了，需要更新到vault，但是虚拟机 没网络
deepseek
计划先跳过
tcpdump工具
tcpdump -i 网卡 host ip地址
抓给IP地址的所有数据包
Ping ICMP协议
刚删掉的又回来了
将抓包数据保存为txt文件
使用wireshark分析
