当前位置： 首页 > news >正文

TCP_报文格式解读

news 2025/9/17 12:00:18

报文格式

在这里插入图片描述

header部分字段含义解析

固定字段

对于header中固定部分字段含义，见之前的blog《TCP报文分析》；
对部分字段含义补充说明

  • Data Offset：4bit，tcp header的长度，单位：32bit（4字节）；RFC原文介绍：The number of 32-bit words in the TCP header. This indicates where the data begins. The TCP header (even one including options) is an integer multiple of 32 bits long.

Options部分字段解读

  • 长度计算： (DOffset-5)*32 (bit)

  • 数据结构，一般Option的格式为TLV；其中Kind为0、1的两个类型格式比较特殊；
    在这里插入图片描述

  • RFC文档中规定必须识别的类型

    • kind = 2，表示mss信息，在tcp握手阶段，SYN和SYN+ACK报文中会包含该信息进行协商
      在这里插入图片描述

  • 一些常用的Option

    • 其中SACK、Timestamps、Window Scale建议实现，用于提升TCP的性能
      在这里插入图片描述

抓包分析

TCP握手过程

syn报文

在这里插入图片描述

MSS为1460字节；
SACK permitted : 支持SACK机制，用于对收到的不连续数据段的确认
Window scale：窗口扩大系数为3，是2的指数，23=8；说明发送方可接收窗口大小为Window*2window scale = 29200 * 2^3 = 233600 字节；
Timesatmps，TSval：发送端发送的时间戳；TSecr：最近一次接收的报文中携带了TSval；
图片来源：https://zhuanlan.zhihu.com/p/612010050
图片来源：https://zhuanlan.zhihu.com/p/612010050

syn-ack报文

在这里插入图片描述
接收方接收窗口大小为：28960 * 2^7 = 3706880；

ack

在这里插入图片描述

补充信息说明

window scale的意义

在这里插入图片描述

SACK的意义

在这里插入图片描述

参考资料

  • tcp RFC文档
  • tcp option选项说明
  • TCP头部时间戳选项

相关文章：

TCP_报文格式解读

报文格式 header部分字段含义解析 固定字段 对于header中固定部分字段含义，见之前的blog《TCP报文分析》； 对部分字段含义补充说明 Data Offset：4bit，tcp header的长度，单位：32bit（4字节&…...

编程日记 2023/12/3 20:24:06

C语言面试之旅：掌握基础，探索深度（面试实战之c语言关键词下篇）

一.枚举（ enum） 枚举是 C 语言中的一种基本数据类型，用于定义一组具有离散值的常量，它可以让数据更简洁，更易读。枚举类型通常用于为程序中的一组相关的常量取名字，以便于程序的可读性和维护性。定义一个枚…...

编程日记 2023/12/3 20:23:05

Java学习第十三天

Java多态 多态是同一个行为具有多个不同表现形式或形态的能力。 多态就是同一个接口，使用不同的实例而执行不同操作 多态性是对象多种表现形式的体现。 多态的优点 1. 消除类型之间的耦合关系2. 可替换性3. 可扩充性4. 接口性5. 灵活性6. 简化性 多态存在的三个…...

编程日记 2023/12/3 20:20:02

【Delphi】实现彩色日志显示框（TRichEdit Helper）

目录 一、前言 二、实现方法 1. 第一步 2. 第二步 3. 第三步 三、主程序代码 四、下载 1. 可执行程序 2. 程序源代码 一、前言 在用Delphi做日常开发的时候，经常需要显示程序运行的日志，一般我们会使用TMemo，使用起来简单&#xff0c…...

编程日记 2023/12/3 20:19:00

Elasticsearch 优化查询中获取字段内容的方式，性能提升5倍！

1、背景 集群配置为：8 个 node 节点，16 核 32G，索引 4 分片 1 副本。应用程序的查询逻辑是按经纬度排序后找前 200 条文档。 1、应用对查询要求比较高，search 没有慢查询的状态。 2、集群压测性能不能上去，cpu 使用未打…...

编程日记 2023/12/3 20:17:59

图像批量设计软件Retrobatch Pro mac中文版功能特色

Retrobatch Mac是一款灵活的批量图像处理工具。用户可以自由创建Workflow来实现相应的功能，这些Workflow能取代大量的重复劳动，提高生产力。Retrobatch Mac的一般操作是从左边栏拖动相应动作到工作区形成节点（Nodes），节…...

编程日记 2023/12/3 20:16:58

python第3天之函数

深入理解 Python 中的函数 简介 在编程中，函数是组织和复用代码的基本单元。Python 作为一门高级编程语言，提供了丰富的函数特性来帮助开发者编写清晰、模块化和高效的代码。在本文中，我们将深入探讨 Python 函数的定义、调用、参数、返回值…...

编程日记 2023/12/3 20:15:57

SQL Server 数据库，为products表添加数据

在插入数据的时候，需要注意以下事项。 > 每次插入一整行数据，不可能只插入半行或几列数据。 > 数据值的数目必须与列数相同，每个数据值的数据类型、精度和小数位数也必须与相应的 列匹配。 > INSERT语句不能为标识列指定值&#…...

编程日记 2023/12/3 20:13:55

C语言结构体详解（二）（能看懂文字就能明白系列）文章很长，慢慢品尝

系列文章目录 第一章 结构体的介绍和基本使用 🌟 个人主页：古德猫宁- 🌈 信念如阳光，照亮前行的每一步 文章目录 系列文章目录🌈 *信念如阳光，照亮前行的每一步* 前言前面一篇文章主要介绍了结构体的基础…...

编程日记 2023/12/3 20:10:52

WPF不使用AllowsTransparency实现高性能透明背景异形窗体

前言 最近在WPF项目中使用到异形窗体结合Webbroswer组件做web界面的公告展示，当时不想太麻烦引入Cef组件，就想用自带的Webbroswer来做展示，为了美观还做了异形窗体，结果测试就杯具了，自带的Webbroswer在AllowsTransparency=“True” 模式下根本就无法显示，界面一片空白，…...

编程日记 2023/12/3 20:05:48

唯创知音WT2605C语音芯片MP3音频IC：轻松实现指令随机播放与无缝循环播放等功能

在现代化的电子产品中，音频功能的重要性日益凸显。无论是智能家居、玩具、医疗设备还是仪器仪表，富有吸引力的音效与语音提示都能显著提升用户体验。唯创知音WT2605C语音芯片MP3音频IC便是为了满足这一需求而诞生的，它具备指令随机播放、无缝…...

编程日记 2023/12/3 20:04:47

uniapp+微信小程序监听返回事件

代码附在最后 适用场景：uniapp开发微信小程序 需求是我点击列表进入数据信息的详情界面，点击详情界面的收藏，返回上一界面后，更新列表中的收藏情况。 目录 一、使用onUnload监听页面卸载 二、使用getCurrentPages()获取当前页…...

编程日记 2023/12/3 20:03:46

Python函数的高级用法

Python 的函数是“一等公民”，因此函数本身也是一个对象，函数既可用于赋值，也可用作其他函数的参数，还可作为其他函数的返回值。 使用函数变量 Python 的函数也是一种值：所有函数都是 function 对象，这意…...

编程日记 2023/12/3 20:02:45

excel单元格内换行按什么快捷键

如果我们使用excel软件的时候，因为一些日常的操作太过繁琐想要简化自己的操作步骤的话，其实是有很多快捷方式在其中的。那么对excel单元格内换行按什么快捷键这个问题，据小编所知我们可以在表格中使用Alt Enter来进行换行。详细内容就来看下…...

编程日记 2023/12/3 20:00:43

docker容器内部文件挂载主机

docker images执行该命令可以发现一个centos镜像 docker run --namemycentos -itd --privilegedtrue --restartalways -p 88:80 -v C:\Users\Administrator\Desktop\dockerTest:/bin/gh:ro centosdocker run 命令用于在 Docker 上创建和运行容器。 --namemycentos 指定容器…...

编程日记 2023/12/3 19:59:42

python 实现一个简单的计算器

python 实现一个简单的计算器 本文主要整合下tkinter ,实现下简单的计算器. 代码如下: #!/usr/bin/python3 # -*- coding: UTF-8 -*- """Author: zhTime 2023/12/2 下午13:01 .Email:Describe: """ import tkinter as tk# 创建计算器窗口 ro…...

编程日记 2023/12/3 19:58:41

前端对浏览器的理解

浏览器的主要构成 用户界面 － 包括地址栏、后退/前进按钮、书签目录等，也就是你所看到的除了用来显示你所请求页面的主窗口之外的其他部分。 浏览器引擎 － 用来查询及操作渲染引擎的接口。 渲染引擎 － 用来显示请求的内容&#…...

编程日记 2023/12/3 19:56:39

Linux(openssl)：X509_verify通过ca证书的public key验证证书的签名

/docs/man3.0/man3/X509_verify.html (openssl.org) 提供了方法用于通过ca证书的public key验证证书的签名 //verify_cert.hpp #include <string> #include <memory> #include <filesystem> #include <openssl/pem.h>using namespace std; namespace …...

编程日记 2023/12/3 19:53:37

全面的.NET微信网页开发之JS-SDK使用步骤、配置信息和接口请求签名生成详解

JSSDK使用步骤 步骤一:绑定安全域名&#xff1a; 先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 步骤二:引入JS文件&#xff1a; 在需要调用JS接口的页面引入如下JS文件&#xff0c;&#xff08;支持https&#xff09;&#xff1a;http://…...

编程日记 2023/12/3 19:50:33

深入了解汉字转拼音转换工具：原理与应用

一、引言 汉字作为世界上最古老、最具象形意的文字之一&#xff0c;承载了数千年的历史文明。然而&#xff0c;在现代信息技术环境下&#xff0c;汉字的输入、输出和检索等方面存在一定的局限性。拼音作为汉字的一种音标表达方式&#xff0c;能够有效地解决这些问题。本文将为…...

编程日记 2023/12/3 19:49:32

在软件开发中正确使用MySQL日期时间类型的深度解析

在日常软件开发场景中&#xff0c;时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志&#xff0c;到供应链系统的物流节点时间戳&#xff0c;时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库&#xff0c;其日期时间类型的…...

编程新知 2025/8/10 5:27:29

【JavaEE】-- HTTP

1. HTTP是什么&#xff1f; HTTP&#xff08;全称为"超文本传输协议"&#xff09;是一种应用非常广泛的应用层协议&#xff0c;HTTP是基于TCP协议的一种应用层协议。 应用层协议&#xff1a;是计算机网络协议栈中最高层的协议&#xff0c;它定义了运行在不同主机上…...

编程新知 2025/9/17 9:49:05

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接&#xff0c;私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2025/9/17 9:42:10

Springcloud：Eureka 高可用集群搭建实战（服务注册与发现的底层原理与避坑指南）

引言&#xff1a;为什么 Eureka 依然是存量系统的核心&#xff1f; 尽管 Nacos 等新注册中心崛起&#xff0c;但金融、电力等保守行业仍有大量系统运行在 Eureka 上。理解其高可用设计与自我保护机制&#xff0c;是保障分布式系统稳定的必修课。本文将手把手带你搭建生产级 Eur…...

编程新知 2025/9/14 20:40:14

【JavaSE】多线程基础学习笔记

多线程基础 -线程相关概念 程序&#xff08;Program&#xff09; 是为完成特定任务、用某种语言编写的一组指令的集合简单的说:就是我们写的代码 进程 进程是指运行中的程序&#xff0c;比如我们使用QQ&#xff0c;就启动了一个进程&#xff0c;操作系统就会为该进程分配内存…...

编程新知 2025/9/12 0:57:34

Golang——9、反射和文件操作

反射和文件操作 1、反射1.1、reflect.TypeOf()获取任意值的类型对象1.2、reflect.ValueOf()1.3、结构体反射 2、文件操作2.1、os.Open()打开文件2.2、方式一&#xff1a;使用Read()读取文件2.3、方式二&#xff1a;bufio读取文件2.4、方式三&#xff1a;os.ReadFile读取2.5、写…...

编程新知 2025/9/2 17:49:26

HubSpot推出与ChatGPT的深度集成引发兴奋与担忧

上周三&#xff0c;HubSpot宣布已构建与ChatGPT的深度集成&#xff0c;这一消息在HubSpot用户和营销技术观察者中引发了极大的兴奋&#xff0c;但同时也存在一些关于数据安全的担忧。 许多网络声音声称&#xff0c;这对SaaS应用程序和人工智能而言是一场范式转变。 但向任何技…...

编程新知 2025/9/4 3:13:15

redis和redission的区别

Redis 和 Redisson 是两个密切相关但又本质不同的技术&#xff0c;它们扮演着完全不同的角色&#xff1a; Redis: 内存数据库/数据结构存储 本质&#xff1a; 它是一个开源的、高性能的、基于内存的 键值存储数据库。它也可以将数据持久化到磁盘。 核心功能&#xff1a; 提供丰…...

编程新知 2025/8/4 8:15:54

React核心概念：State是什么？如何用useState管理组件自己的数据？

系列回顾&#xff1a; 在上一篇《React入门第一步》中&#xff0c;我们已经成功创建并运行了第一个React项目。我们学会了用Vite初始化项目&#xff0c;并修改了App.jsx组件&#xff0c;让页面显示出我们想要的文字。但是&#xff0c;那个页面是“死”的&#xff0c;它只是静态…...

编程新知 2025/8/7 7:01:20

李沐--动手学深度学习--GRU

1.GRU从零开始实现 #9.1.2GRU从零开始实现 import torch from torch import nn from d2l import torch as d2l#首先读取 8.5节中使用的时间机器数据集 batch_size,num_steps 32,35 train_iter,vocab d2l.load_data_time_machine(batch_size,num_steps) #初始化模型参数 def …...

编程新知 2025/9/13 9:34:03