当前位置： 首页 > article >正文

TCP_报文格式解读

article 2024/11/16 9:43:18

报文格式

在这里插入图片描述

header部分字段含义解析

固定字段

对于header中固定部分字段含义，见之前的blog《TCP报文分析》；
对部分字段含义补充说明

  • Data Offset：4bit，tcp header的长度，单位：32bit（4字节）；RFC原文介绍：The number of 32-bit words in the TCP header. This indicates where the data begins. The TCP header (even one including options) is an integer multiple of 32 bits long.

Options部分字段解读

  • 长度计算： (DOffset-5)*32 (bit)

  • 数据结构，一般Option的格式为TLV；其中Kind为0、1的两个类型格式比较特殊；
    在这里插入图片描述

  • RFC文档中规定必须识别的类型

    • kind = 2，表示mss信息，在tcp握手阶段，SYN和SYN+ACK报文中会包含该信息进行协商
      在这里插入图片描述

  • 一些常用的Option

    • 其中SACK、Timestamps、Window Scale建议实现，用于提升TCP的性能
      在这里插入图片描述

抓包分析

TCP握手过程

syn报文

在这里插入图片描述

MSS为1460字节；
SACK permitted : 支持SACK机制，用于对收到的不连续数据段的确认
Window scale：窗口扩大系数为3，是2的指数，23=8；说明发送方可接收窗口大小为Window*2window scale = 29200 * 2^3 = 233600 字节；
Timesatmps，TSval：发送端发送的时间戳；TSecr：最近一次接收的报文中携带了TSval；
图片来源：https://zhuanlan.zhihu.com/p/612010050
图片来源：https://zhuanlan.zhihu.com/p/612010050

syn-ack报文

在这里插入图片描述
接收方接收窗口大小为：28960 * 2^7 = 3706880；

ack

在这里插入图片描述

补充信息说明

window scale的意义

在这里插入图片描述

SACK的意义

在这里插入图片描述

参考资料

  • tcp RFC文档
  • tcp option选项说明
  • TCP头部时间戳选项

http://www.kler.cn/a/160065.html

相关文章：

  • Python期末复习 | 列表、元组、字典、集合与字符串 | 代码演示
  • linux,一、部署LNMP环境二、配置动静分离三、地址重写四、编写systemd Unit文件
  • Java中 LinkedList＜＞，ArrayDeque＜＞的区别 || Queue和Deque的区别
  • Python 编程入门指南（一）
  • 项目技术栈-解决方案-web3去中心化
  • 深度学习神经网络在机器人领域应用的深度剖析：原理、实践与前沿探索
  • unity旋转选中效果
  • 前端入门（四）Ajax、Promise异步、Axios通信、vue-router路由、组件库
  • 软著项目推荐 深度学习图像风格迁移 - opencv python
  • unity | 动画模块之循环滚动选项框
  • pillow opencv matplotlib读写图片有什么区别
  • C语言——计算Fibonacci数列
  • 西工大计算机学院计算机系统基础实验一（函数编写1~10）
  • MyBatis-xml版本
  • java面试题，上楼梯有多少种方式
  • 一对一聊天
  • CMMI5大成熟度等级和4大过程域
  • 面试问题--计算机网络：二层转发、三层转发与osi模型
  • [JavaScript前端开发及实例教程]计算器井字棋游戏的实现
  • SpringBoot MyBatis连接数据库 查询数据(注解方式)
  • 校园教务管理系统
  • svn合并冲突时每个选项的含义
  • 【S32K3环境搭建】-0.3-S32DS安装实时驱动RTD(Real-Time Driver)
  • 使用Java对yaml和properties互转，保证顺序、实测无BUG版本
  • 【Java Web学习笔记】3 - JavaScript入门
  • unity学习笔记