封装和分用 封 装： 当应用程序用T C P传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作 一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息），该过程如图1 - 7所示。T C P传给I P的数据单元称作 TCP报文段或简称为TCP段（TCP seg...
分类：
其他好文 时间：
2015-04-16 19:28:37
阅读次数：
158
TCP 报文格式
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。
TCP 报文段的报头有 10 个必需的字段和 1 个可选字段。报头至少为 20 字节。报头后面的数据是可选项。
1）源端口（16位）
标识发送报文的计算机端口或进程。一个 TCP 报文...
分类：
系统相关 时间：
2015-04-08 16:28:35
阅读次数：
291
尽管 IP 分片看起来是是透明的，但有一点让人不想使用它：即使只丢失一片数据也要重传整个数据报。为什么会发生这种情况呢？
因为 IP 层本身没有超时重传的机制——由更高层来负责超时和重传（ TCP 有超时和重传机制，但 UDP 没有。一些 UDP 应用程序本身也执行超时和重传）。当来自 TCP 报文段的某一片丢失后，TCP 在超时后重发整个 TCP 报文段，该报文段对应于一份 IP 数据...
分类：
其他好文 时间：
2015-04-08 16:22:48
阅读次数：
131
转自： http://blog.chinaunix.net/uid-9112803-id-3212041.html 摘要： 本文简单介绍了TCP面向连接理论知识，详细讲述了TCP报文各个字段含义，并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。 一、概述 TCP是面向连接的可靠...
分类：
其他好文 时间：
2015-04-05 17:24:22
阅读次数：
195
应用层协议在传输层之上，便是应用层。传输层的UDP报文和TCP报文段的数据部分就是应用层交付的数据。不同类型的网络应用有不同的通信规则，因此应用层协议是多种多样的，比如DNS、FTP、Telnet、SMTP、HTTP、RIP、NFS等协议都是用于解决其各自的一类问题。本节实验，介绍DNS、FTP、H...
分类：
其他好文 时间：
2015-04-03 12:54:55
阅读次数：
134
TCP通过滑动窗口机制检测丢包，并在丢包发生时调整数据传输速率。滑动窗口机制利用数据接收端的接收窗口来控制数据流。接收窗口值由数据接收端指定，以字节数形式存储于TCP报文头，并告知传输设备有多少数据将会存储在TCP缓冲区。缓冲区就是数据暂时放置的地方，直至传递至应用层协议等待处理。因此，发送端每次只...
分类：
其他好文 时间：
2015-03-31 23:53:41
阅读次数：
198
1、TCP/IP HTTP协议（1）TCP报文头格式（2）TCP连接的建立与终止，三次握手、四次挥手（3）TCP的状态转移图2、UNIX网络编程（1）并发服务器，多进程、多线程编程3、数据库（1）MySQL4、服务器（1）nginx（2）Apache（3）IIS5、脚本语言（1）shell（2）P....
分类：
其他好文 时间：
2015-03-18 01:03:46
阅读次数：
110
选中关心的tcp报文中的一个，点击 Analyze-->Follow Tcp Stream 即可。这个是等同于 tcp.stream eq 42 这样来过滤参考自 ：http://ptlogin2.qq.com/jump?clientuin=2368845947&clientkey=3CB90359...
分类：
其他好文 时间：
2015-03-11 19:17:01
阅读次数：
148
TCP数据包中的序列号（Sequence Number）不是以报文段来进行编号的，而是将连接生存周期内传输的所有数据当作一个字节流，序列号就是整个字节流中每个字节的编号。一个TCP数据包中包含多个字节流的数据（即数据段），而且每个TCP数据包中的数据大小不一定相同。在建立TCP连接的三次握手...
分类：
其他好文 时间：
2015-01-11 21:34:39
阅读次数：
472
当收到的数据报的协议字段指明这是一个TCP报文段时，ipintr（通过协议协议转换表中的pr_input函数）会调用tcp_input
进行处理，tcp_inut在软件中断一级执行。
函数非常长，我们将分两张讨论，下图列出了tcp_input中的处理框架。本章将结束对RST报文段处理的讲解，下一章开始
介绍ACK报文段的处理。...
分类：
其他好文 时间：
2015-01-06 23:10:40
阅读次数：
367
