报文格式
header部分字段含义解析
固定字段
对于header中固定部分字段含义，见之前的blog《TCP报文分析》；
对部分字段含义补充说明
- Data Offset：4bit，tcp header的长度，单位：32bit（4字节）；RFC原文介绍：The number of 32-bit words in the TCP header. This indicates where the data begins. The TCP header (even one including options) is an integer multiple of 32 bits long.
Options部分字段解读
抓包分析
TCP握手过程
syn报文
MSS为1460字节；
SACK permitted : 支持SACK机制，用于对收到的不连续数据段的确认
Window scale：窗口扩大系数为3，是2的指数，23=8；说明发送方可接收窗口大小为Window*2window scale = 29200 * 2^3 = 233600 字节；
Timesatmps，TSval：发送端发送的时间戳；TSecr：最近一次接收的报文中携带了TSval；
图片来源：https://zhuanlan.zhihu.com/p/612010050
syn–ack报文
接收方接收窗口大小为：28960 * 2^7 = 3706880；
ack
补充信息说明
window scale的意义
SACK的意义
参考资料
原文地址:https://blog.csdn.net/LG772EF/article/details/134742961
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_22092.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
