2025年通信工程师利用Wireshark优化TCP窗口大小与拥塞控制参数专题试卷及解析.pdfVIP

2025年通信工程师利用WIRESHARK优化TCP窗口大小与拥塞控制参数专题试卷及解析1

2025年通信工程师利用Wireshark优化TCP窗口大小

与拥塞控制参数专题试卷及解析

2025年通信工程师利用Wireshark优化TCP窗口大小与拥塞控制参数专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在Wireshark中，以下哪个过滤器可以用于捕获所有TCP窗口缩放（Window

Scaling）选项的报文？

A、tcp.options.mss

B、tcp.window_scale

C、tcp.window_size

D、tcp.options.sack_perm

【答案】B

【解析】正确答案是B。tcp.window_scale是Wireshark中专门用于过滤TCP

窗口缩放选项的显示过滤器。A选项tcp.options.mss用于过滤最大报文段长度选

项；C选项tcp.window_size显示的是当前窗口大小值，而非缩放选项；D选项

tcp.options.sack_perm用于过滤选择性确认许可选项。知识点：TCP选项字段过滤语

法。易错点：混淆窗口大小值与窗口缩放选项的过滤方式。

2、当TCP连接处于慢启动阶段时，拥塞窗口（cwnd）的典型增长模式是？

A、线性增长

B、指数增长

C、保持不变

D、随机波动

【答案】B

【解析】正确答案是B。在慢启动阶段，cwnd每收到一个ACK就增加一个MSS，

呈指数级增长。A选项线性增长是拥塞避免阶段的特点；C选项保持不变发生在发生丢

包后的快速恢复阶段；D选项随机波动不符合TCP拥塞控制机制。知识点：TCP拥塞

控制各阶段cwnd变化规律。易错点：混淆慢启动与拥塞避免阶段的增长模式。

3、Wireshark中显示的TCP窗口大小（Windowsizevalue）与实际可用窗口大小

的关系是？

A、完全相同

B、需要乘以窗口缩放因子

C、需要除以窗口缩放因子

D、需要加上MSS值

【答案】B

2025年通信工程师利用WIRESHARK优化TCP窗口大小与拥塞控制参数专题试卷及解析2

【解析】正确答案是B。由于TCP头部窗口字段只有16位，实际窗口大小需要通

过窗口缩放选项（WindowScaling）进行扩展，实际窗口=窗口大小值×2ˆ缩放因子。

A选项忽略了缩放机制；C选项方向错误；D选项MSS与窗口大小计算无关。知识点：

TCP窗口缩放机制原理。易错点：忘记考虑窗口缩放因子的影响。

4、以下哪种情况最可能导致TCP零窗口（ZeroWindow）？

A、网络延迟过高

B、接收方缓冲区满

C、发送方缓冲区满

D、链路带宽不足

【答案】B

【解析】正确答案是B。零窗口发生在接收方通告窗口大小为0时，通常因为接收

方应用程序处理速度跟不上数据到达速度，导致接收缓冲区满。A选项高延迟可能导致

窗口缩小但不会直接导致零窗口；C选项发送方缓冲区状态不影响接收窗口；D选项带

宽不足会导致拥塞而非零窗口。知识点：TCP流控机制。易错点：混淆发送方与接收

方的缓冲区状态影响。

5、在Wireshark中，TCP持续计时器（PersistTimer）的作用是？

A、检测连接超时

B、处理零窗口探测

C、触发重传

D、测量RTT

【答案】B

【解析】正确答案是B。持续计时器专门用于处理零窗口情况，定期发送窗口探测

报文以查询接收方窗口更新。A选项连接超时由保活计时器处理；C选项重传由重传计

时器触发；D选项RTT测量由时间戳选项完成。知识点：TCP各种计时器的功能区

分。易错点：混淆持续计时器与其他TCP计时器的用途。

6、TCP快速重传（FastRetransmit）的触发条件是？

A、收到3个重复ACK

B、超时计时器到期

C、收到零窗口通告

D、收到RST报文

【答案】A

【解析】正