Da das Transmission Control Protokoll ein verbindungsorientiertes Protokoll ist, gibt es Regeln, wie eine Verbindung auf- und wieder abgebaut wird. Sie dir dazu diese Seite zum TCP 3-Wege-Handshake an.
Die wichtigsten Felder im TCP-Header sind
Für das Verständnis Datensegmentierung und Fehlerbehandlung sind außerdem die Felder
von Bedeutung.
Für einen Überblick und zum TCP-Header kannst du im Elektronik-Kompendium nachlesen.
Wenn du dir genauer ansehen möchtest, wie Sequenz- und Acknowledgement-Nummer verwendet werden, kannst du dir dieses Video ansehen.
Wenn du dir diese grundlegenden Informationen angeeignet hast, solltest du diese Gegebenheiten mit Hilfe von Wireshark bei echtem Netzwerkverkehr ansehen.
Versuche dabei nicht nur den Verbindungsaufbau zu beobachten sondern auch den Verbindungsabbau und was passiert, wenn du versuchst eine Verbindung zu einem Port aufzubauen, der geschlossen ist. Das kannst du entweder mit Netcat erreichen oder mit einem anderen netzwerkfähigen Programm wie einem Browser, SSH oder einem FTP-Client, indem du einen Host kontaktierst, auf dem gar kein solcher Dienst läuft.
Das UDP-Protokoll ist ein verbindungsloses Protokoll. Es gibt keinen Verbindungsaufbau und auch keinen Verbindungsabbau. Auch das Verständnis von einer Verbindung ergibt sich wenn überhaupt erst auf einer höheren Layer durch die Anwendung, die über UDP kommuniziert. Ebenso gibt es keine Quittungen oder Behandlung von Übertragungsfehlern. Auch darum muss sich die Anwendung selbst kümmern.
Eine kurze Einführung zum UDP-Protokoll gibt das Elektronik-Kompendium.
Achte auch auf den Unterschied zwischen TCP-Header und UDP-Header.
Beobachte auch hier UDP-Netzwerkverkehr in Wireshark oder erzeuge selbst welchen.
Video: Auf- und Abbau einer TCP-Verbindung
Video: 3-Wege-Handshake mit Sequenz- und Acknowledgement-Nummern
Download: Beispielmitschnitte von Wireshark zu verschiedenen Protokollen
Übung: Eine zusätliche Übung zur Anwendung der vorgestellten Tools im Netzwerk findest du auf dieser Seite.