TCP傳輸協議抓包經驗

TCP傳輸通訊時的幾個狀態TCP  Window UpdateTCP  Previous segment lostTCP  Dup  ACK XXXX#X;TCP  Retransmission

TCP  Previous segment lost，它告訴發送方資料區段丟失；TCP  Dup  ACK XXXX#X 則代表了資料區段丟失TCP狀態，XXXX代表資料丟失的位置，#後代表第幾次丟失；而TCP Retransmission則代表重發遺失資料。

在TCP第三向交握完成後，發現會出現一個TCP Window Update，3-11所示：

圖3-11

TCP Window Update 是TCP通訊中的一個狀態，它可以發生的原因有很多，但最終歸結於寄件者傳輸資料的速度比接收者讀取的資料還快，這使得接受端的在緩衝區必須釋放一部分空間來裝發送過來的資料，然後向寄件者發送Windows Update，告訴給寄件者應該以多大的速度發送資料，從而使得資料轉送與接受恢複正常。

我們可以從下面幾個比較明顯的例子可以看出來。

從圖3-14可以看到ACK=7743，len=0；而4832的seq=9887，故中間有資料包丟失，所以211.144.69.242（設定為A）向10.10.80.54（設定為B）發送TCP Previous segment lost，說明資料丟失。4843行顯示B向A發送資料包，告訴A包丟失之前（即4841）的ACK資訊。圖3-15又出現了資料包丟失。（圖3-16）4852行則顯示TCP通訊的狀態TCP Fast Retransmission，表示快速重傳。