wireshark如何判断TCP包是乱序还是重传！
答案:2 悬赏:40 手机版
解决时间 2021-03-27 07:10
- 提问者网友：世勋超人
- 2021-03-27 03:38
wireshark如何判断TCP包是乱序还是重传！
最佳答案
- 五星知识达人网友：你可爱的野爹
- 2021-03-27 04:58
看源代码会比较好。
#define TCP_A_RETRANSMISSION 0x0001
#define TCP_A_OUT_OF_ORDER 0x0200
这个大概是说序号有跳跃，就是原来的序号+片段长度<新序号，而且不是快速重传，
那就是乱序
追问谢谢你的回复，针对源码有几个疑问：
1）Only test for this if we know what the seq number should be
* (tcpd->fwd->nextseq) ------这一段看不明白，特别是括号里面的tcpd和fwd代表什么意思？
2）下面这个截图中出现的TCP Previous segment lost应该就是乱序吧。
#define TCP_A_RETRANSMISSION 0x0001
#define TCP_A_OUT_OF_ORDER 0x0200
这个大概是说序号有跳跃，就是原来的序号+片段长度<新序号，而且不是快速重传，
那就是乱序
追问谢谢你的回复，针对源码有几个疑问：
1）Only test for this if we know what the seq number should be
* (tcpd->fwd->nextseq) ------这一段看不明白，特别是括号里面的tcpd和fwd代表什么意思？
2）下面这个截图中出现的TCP Previous segment lost应该就是乱序吧。
全部回答
- 1楼网友：山河有幸埋战骨
- 2021-03-27 05:30
test
test
test
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯