试验三协议分析器.ppt

网络上传送的数据是分组化（packetized）的 分成多个分组传递给网络后，在另一边主机上重新装配 在我们的例子中，下载了 Wikipedia 网站主页 从我们的PC发送一个分组到网络服务器 (浏览器必须请求该网页) ，而网络服务器到PC也发送若干分组 网络服务器被请求网页大约在是10,000 字节；典型的分组大小是1,500字节,它必须分成大约7个分组 我们可以观察被分割成分组的数据,但是重新把它们装配成TCP会话是可能的吗? 是的，对于CommView，这是可能的 在主视窗选一个连接，会话内选择第一个分组,在它上的右击,而且选择“重建TCP会话（reconstruct TCP session）”或只是被选择的行上双击 分组获取是否一定要在我们启动网络应用启动后才能进行？ 我们可以在CommView中看到“会话”，会话的含义是什么？ * CommView 主视窗的数据内容 本地 IP： （Local IP）本地PC地址 远程 IP：（Remote IP）是所连接的PC地址 In和Out：分别是进出分组的计数 端口（Port）：会话的TCP或 UDP 端口 Hostname ：展现远程 IP 地址的域名 Process：(进程)显示连接有关的程序文件 * CommView 主视窗的数据内容 本地 IP： （Local IP）本地PC地址 远程 IP：（Remote IP