TCP传输行为分析、wireshark常见字段解读

目录,TCP传输：滑窗、拥塞控制、慢启动超时、重传饱和链路的概念,2,TCP传输算法：,连续发送，分次确认；不必确认每一个分组；收到连续两个包时立即回ACK，否则等待200ms发延时ACK。,3,TCP传输算法：,连续发送，获得对方有空闲缓冲区后再继续发送；,4,TCP传输算法：,滑窗、拥塞控制、慢启动共同作用下的传输行为。,5,TCP传输算法：,滑窗、拥塞控制、慢启动共同作用下的传输行为（续）。,6,TCP传输算法：,发生重传的行为：1)出现失序之后(报文46)，接收端停止发给上层应用程序。但继续接受、缓存收到的数据包。2)直到收到丢失的数据包(报文63)，接收端才连同缓存的数据包提交给上层应用(2340字节)。,7,TCP：失序的情况,失序的情况：红色圆点是起点，红色字体编号是正常包序。,目录,介绍Wireshark常见的几个字段：Sequencenumber,acknolegementnumberWin:Windowsizevalue、Calculatedwindowsize、Windowsizescalingfactor(Windowscale),ACKseq=180,ack=1461.Len=0,TCPsegmentofareassembledPDUseq=1461,ack=180.Len=1460,SYNseq=0,ack=.Len=0,手机侧:36428,互联网服务器侧:80,SYN,ACKseq=0,ack=1.Len=0,ACKseq=1,ack=1.Len=0,GETseq=1,ack=1.Len=179,GET/apk/201207/com.yybackup_41263100_0.apk?vcode=4002&nettype=NET&wap=3gnet,0HTTP/1.1rn,ACKseq=1,ack=180.Len=0,TCPsegmentofareassembledPDUseq=1,ack=180.Len=1460,确认号ACKnum就是期望对方下次发送的seq号。,捎带给上一条消息回ACK。,建TCP连接,发GET请求,对GET回ACK,ACK没有seq，不消耗序号。这里可能是wireshark提示的。,TCP字段：sequencenumber,编号的依据是待传输的数据字节流。TCP是双向流连接，两边有各自待传输的数据字节流、各自独立进行sequencenumber编号。,手机侧:36428,TCPsegmentofareassembledPDUseq=32121,ack=180.Len=1460,ACKseq=180,ack=35041.Len=0,TCPsegmentofareassembledPDUseq=33581,ack=180.Len=1460,互联网服务器侧:80,注1：sequencenumber两端分别对自己的传输对象编号，各自独立；对任意一边：本端发送的seq与对端响应的ACK号对应。注2：SYN、FIN标志消耗了一个序号。/分别对应建链、拆链。注3：单独的ACK没有序号，不消耗sequencenumber序号。,TCP字段：sequencenumber(续),ACKseq=180,ack=2921.Len=0,TCPsegmentofareassembledPDUseq=2921,ack=180.Len=1460,11,TCP字段：Win,12,TCP字段：Win,在ACK应答消息中告知对方，本端当前缓存大小。,13,TCP