0%

wireshark使用

图标含义

tcp重传

TCP Retransmission:这张图表示正在重传前面带点的数据包

对号标识

代表本包是带对号标识的数据包的回复包

报文丢失重传

TCP dup ack XXX#X: 就是重复应答#前的表示报文到哪个序号丢失,#后面的是表示第几次丢失。

就是这里就是第三报文丢失了一次,进行了重传

第八号报文是对单对号标识报文的回应,内容和双对号标识一致,都是用来回复第二次握手的。但是有一个问题,就是为什么第八报文的seq变成了70,对第二次握手的回应报文不应该是seq=1 ack=1才对的吗?

这里存疑

分析

本地IP:192.168.0.4

服务器IP:119.9.95.61

个人认为

三次握手的时候,第一次握手和第二次握手顺利进行,第三次握手出现了问题,从图中可见,第三次握手是从本地发往服务器端的,但是从第七次发生了重传,可以从简介说明,服务器并没有受到本地发过去的第三次握手的报文,所以服务器认为是自己的第二次握手的响应报文没有发到本地,就进行了重传第二次握手的包,而第八个包是本地对第三次握手包的重传,当会话建立后,本地又一次重传了第四个包请求http服务。到第十个包后,会话建立成功,服务器返回确认收到的报文,并在第十一个包返回了正确的http信息


恰饭,恰饭