服务器 Gind.cn
  1. 服务器 Gind.cn
  3. TCP数据包分析术语混淆
Intereting Posts
重新从一个新的硬盘驱动器和旧的硬盘与坏块软件RAID1 AuthResend查询string被附加到URL Postfix身份validation不在nodemailer中工作 Postgrey白名单和日志问题 POST数据是通过SSL连接encryption的吗？ 有没有一个免费/开源的负载平衡软件，我可以使用？ 发出频率跟踪器 video监控服务器软件 DD-WRT / TOMATO指定客户端MAC / IP的白名单openVPN连接 无法在我的Vista x64机器上安装PowerShell 2 KVM-qemu libvirt vms中的多个接口 – 如何控制？ 无法成为任何用户 有没有一个相当于Unix的“CPU窃取时间”的Windows？ 你如何命名docker集装箱？ Windows Server 2008（Web服务器）复制

TCP数据包分析术语混淆

我正在分析我们的networking，并对这些术语有一些困惑：这是从源到目的地的2包输出。

替代文字

从这些我必须得到一些function描述，请让我清楚…

  1. 数据包至less包含一个TCP数据有效负载字节： 看起来tcp.len> 0;

  2. 最小的段大小（ 混乱是标题包括或不 ）

  3. 在连接生命周期中观察到的平均段大小，定义：计算为实际数据字节中报告的值除以报告的实际数据pkts 。

  4. IP数据包中的总字节数应为ip_len值。

  5. （以太网）中的总字节数

  6. 发送的字节总数

可能与frame.len和frame.cap_len有关，这两个术语被描述为，也使我清楚这两个术语。

  • frame.cap_len：存储在捕获文件中的帧长度
  • frame.len：导线上的框架长度

  • tcp_hdr.len – TCP报头的长度
  • tcp.len – TCP有效负载的长度
  • ip_hdr.len – IP头的长度
  • ip.len – IP帧的大小（包括头文件，loks）
  • frame.len – 线上帧的长度（以太网，最可能）
  • frame.cap_len – 捕获的长度

“最小片段大小”是我通常认为是“已经使用TCP碎片的最低frame.len值”，而不是“发送的最小frame.len大小”，因为任何小于有史以来发送的最小帧。