WINDUMP参数分析和总结.docxVIP

转 WINDUMP 参数 [ 2006-04-25 11:07:40 am | 作者: 残月 ] 字体大小: 大 | 中 | 小 TCP 数据报头六个标志位 U （URG） Urgent pointer field significant 紧急指针,用到的时候值为,用来处理避免 TCP 数据流中 断 A （ACK） Acknowledgment field significant 置 1 时表示确认号（Acknowledgment Number） 为合法，为 0 的时候表示数据段不包含确认信息，确认号被忽略 P （PSH） Push function. PUSH 标志的数据，置 1 时请求的数据段在接收方得到后就可直接送到应用 程序，而不必等到缓冲区满时才传送 R （RST） Reset the connection 用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和 请求。如果接收到 RST 位时候，通常发生了某些错误。 S （SYN） Synchronize sequence numbers 用来建立连接，在连接请求中，SYN=1，ACK=0，连 接响应时，SYN=1，ACK=1。即，SYN 和 ACK 来区分 Connection Request 和 Connection Accepted F （FIN） No more data from sender. 用来释放连