netstat -anoの見方がわからない

Question

自分はプログラミング初心者で、今はネットワークについて勉強をしています。
C言語で簡単なソケットプログラミングをしてみたり、理論的な仕組みについては大体わかったと思うのですが、実際の挙動が全くわからないような気がします。

例えばVirtualBox + Vagrantでゲスト側CentOS(192.168.33.10)を構築し、NodeJSでhttpサーバーをポート番号1337で立ち上げ、ホスト側WindowsのChromeで192.168.33.10:1337にアクセスし動作を確認しました。

しかしコマンドプロンプトでnetstat -anoを打ち込むと、

ﾌﾟﾛﾄｺﾙ　ﾛｰｶﾙｱﾄﾞﾚｽ　外部ｱﾄﾞﾚｽ　状態 PID
TCP 192.168.33.1:50052 192.168.33.10:1337 ESTABLISHED 10980
TCP 192.168.33.1:50053 192.168.33.10:1337 ESTABLISHED 10980

が表示され、おそらくこの部分がこのコネクションを表している箇所だと推測するのですが、これをどう解釈すればいいかがわかりません。

①そもそもホスト側WindowsPCのIPは192.168.0.3なのですが、192.168.33.1はどこから出てきたのか？
②ポート番号の50052や50053はどこから出てきたのか、そもそもなぜ二つもあるのか？
③そもそもhttpプロトコルは80番を使うんじゃなかったのか？

netstat -anoを使うとその他にも色々と突っ込みどころが多い（謎の通信部分）のですが、こうしたよくわからない部分はそもそもネットワークエンジニアの方々はどのように理解に至るまでの工夫をしているのでしょうか？
その具体的な手段や勉強方法を教えていただけないでしょうか。例えばwiresharkを使うなど。

どうかよろしくお願いいたします。

Answer 1

①
ホストPCと、仮想マシンとのネットワーク接続方法をブリッジじゃなくて、NATかHostOnlyの構成で繋いでいるのでしょう。この場合、ホストPCと仮想マシンの間に仮想的なルーターがあり、そのルーター経由でつながっています。ホストPCの仮想ルーターにつながるLANの口のIPアドレスが192.168.33.1です。

ipconfigしてみると、192.168.33.1というアドレスが付いているのが分かると思います。

②
TCPセッションが2つあるのは、普通のブラウザは高速化のためにHTTPサーバーとの間で複数のTCPセッションを張って複数同時にリクエストを送るからです。
クライアント側のTCPポート番号は、一定範囲の中で空いている番号が自動的に振られます。

③
あなたが、

NodeJSでhttpサーバーをポート番号1337で立ち上げ、

ということをしたためです。

Comments

[退会済みユーザー]

早速の回答ありがとうございました。
ゲストマシンが別ネットワークだということを失念していました。
そんな仕組みがあったんですね。
しかしこの50052や50053という数字はCentOS側から拾えますか？

[退会済みユーザー]

bash側でnetstat -t で見つけました:)

Answer 2

仕組みがよくわかりました:)
もう少し色々勉強してみます。
回答ありがとうございました。