使用wireshark分析tcp協(xié)議(存儲(chǔ)版)
【正文】 這個(gè)跟蹤文件中，我們看見(jiàn)分組12是這9次重傳的第一次。在這個(gè)跟蹤文件中，分組5是1到1000號(hào)字節(jié)的確認(rèn)。最后，1001到2000號(hào)字節(jié)被重傳。對(duì)于每個(gè)丟失的報(bào)文段，找出重傳分組（提示：找出第一個(gè)丟失的字節(jié)和重傳它們的分組）．4. 當(dāng)接收端發(fā)送一個(gè)TCP報(bào)文段來(lái)確認(rèn)收到的數(shù)據(jù)時(shí)，這個(gè)報(bào)文段也可能丟失。即使它接到的是附加數(shù)據(jù)，確認(rèn)號(hào)仍然是它期望收到的下一個(gè)有序字節(jié)的序號(hào)。我們從接收端的角度來(lái)看同一個(gè)連接，我們會(huì)發(fā)現(xiàn)有些不同。如果緩沖區(qū)的空間滿(mǎn)了，嘗試寫(xiě)入更多數(shù)據(jù)的應(yīng)用程序?qū)⒈蛔枞钡接懈嗟目臻g可以利用為止。發(fā)送端必須保存數(shù)據(jù)直到它們收到數(shù)據(jù)的確認(rèn)信息為止。在SYN分組中，發(fā)送端在TCP的首部選項(xiàng)中通過(guò)包括SACK permitted選項(xiàng)來(lái)希望使用TCP SACK。如果在數(shù)據(jù)的確認(rèn)信息到達(dá)之前這個(gè)計(jì)時(shí)器超時(shí)，那么數(shù)據(jù)就會(huì)重傳。最后，客戶(hù)端發(fā)送帶有標(biāo)志ACK的TCP報(bào)文段，而不是帶SYN的報(bào)文段來(lái)完成三次握手的過(guò)程。通常稱(chēng)這個(gè)報(bào)文段為SYNACK分組。選擇分組首部的序號(hào)字段，原始框中顯示“94 f2 2e be”。實(shí)驗(yàn)五 使用Wireshark分析TCP協(xié)議一、實(shí)驗(yàn)?zāi)康姆治鯰CP協(xié)議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有Wireshark、IE等軟件。觀察分組3，Wireshark顯示的序號(hào)是0。如果服務(wù)器進(jìn)程正在監(jiān)聽(tīng)并接收到來(lái)的連接請(qǐng)求，它將以一個(gè)報(bào)文段進(jìn)行相應(yīng)，這
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1