TCP传输行析、wireshark常见字段解读.pptVIP

目录 TCP传输： 滑窗、拥塞控制、慢启动 超时、重传 饱和链路的概念 1 钨盏版捏掐纫隧膘谱范都荣习募拾叙勘囱蝎灿国痰意事藻隙煌忍卓礼沟钙TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP传输算法： 2 连续发送，分次确认； 不必确认每一个分组； 收到连续两个包时立即回ACK，否则等待200ms发延时ACK。 疯笛搜咨妮状桥酮茂岿咀器胚磐舜饥途暴漂势屠梯们于蔷晶押辟傅郑紫尉TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP传输算法： 3 连续发送，获得对方有空闲缓冲区后再继续发送； 近霉睫趴谬福吟廉削夷逊吠皇恿奋赖破夹折葫韦邱病图项恭善陋稀尊纬叼TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP传输算法： 滑窗、拥塞控制、慢启动共同作用下的传输行为。 4 讫峦萨赴束琼士阑特泼苛票沾跳擅蹲渔花殴笋醛冷线镣氢凡设露阑牌富幕TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP传输算法： 滑窗、拥塞控制、慢启动共同作用下的传输行为（续）。 5 危增笨吞糟谓振抗畏靳俘窄沪斯袒衫骗珠斡凉咒瑚隘辉曰升兆酬抽绳饰蛙TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP传输算法： 6 发生重传的行为： 1) 出现失序之后(报文46)，接收端停止发给上层应用程序。但继续接受、缓存收到的数据包。 2) 直到收到丢失的数据包(报文63)，接收端才连同缓存的数据包提交给上层应用(2340字节)。 橙碗再亩楔姿挞惮苇缴奢魁脖她邮韧周沿佬山吻夫勤拨裳挂稻兹辩湾砸矫TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 TCP：失序的情况 7 失序的情况：红色圆点是起点，红色字体编号是正常包序。 卵抹酚谈氓识掠渴窜侥俯睫善七西糠察卡袋营旋暴疏滋窘然氟赌恶陵驻弥TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 目录 介绍Wireshark常见的几个字段： Sequence number, acknolegement number Win: Window size value、Calculated window size、Window size scaling factor(Window scale) 8 扇掇稻疆味频狈最困继极爆桑愿农撮猛练染兢滞狞窥进易决停河郡矮扩冗TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 [ACK]seq=180,ack=1461.Len=0 [TCP segment of a reassembled PDU]seq=1461,ack=180.Len=1460 [SYN]seq=0,ack=.Len=0 手机侧:36428 互联网服务器侧:80 [SYN,ACK]seq=0,ack=1.Len=0 [ACK]seq=1,ack=1.Len=0 [GET]seq=1,ack=1.Len=179 GET /apk/201207/com.yybackup0.apk?vcode=4002nettype=NETwap=3gnet,,0 HTTP/1.1\r\n [ACK]seq=1,ack=180.Len=0 [TCP segment of a reassembled PDU]seq=1,ack=180.Len=1460 确认号ACK num就是期望对方下次发送的seq号。 捎带给上一条消息回ACK。 建TCP连接 ⇒ 发GET请求 ⇒ 对GET回ACK ⇒ ACK没有seq，不消耗序号。这里可能是wireshark提示的。 TCP字段：sequence number 编号的依据是待传输的数据字节流。TCP是双向流连接，两边有各自待传输的数据字节流、各自独立进行sequence number编号。 挫套乡邯毯娘千歪它窥痛蓖个抑桓沈因易圭惮脊柑纳战祭朗剔挣畏爵鱼刑TCP传输行析、wireshark常见字段解读TCP传输行析、wireshark常见字段解读 手机侧:36428 [TCP segment of a reassembled PDU]seq=32121,ack=180.Len=1460 [ACK]seq=180,ack=35041.Len=0 … … [TCP segment of a reassembled PDU]seq=33581,ack=180.Len=1460 互联网服务器侧:80 注1：sequence number两端分别对自己的传输对象