报文分析随笔记录

当包乱序时，接收方只要根据seq num 从小到大排序就可以了，这样就保证了tcp的有序性；

当包丢失时，接收方通过前一个seq + len 的值与下一个 seq 的差，就能判断缺了哪些包，这样保证了tcp的可靠性。

RST：用于重置一个混乱的请求或拒绝一个无效的请求；

报文分析时mac地址的实际应用，ARP协议，或 ip 通信过程中，mac地址的统一；

暂停帧来解决性能问题；

当连接数多到足以占满整个链路时，再增加链接数就没有用了。

Window Size Scalling factor ： -1（unknown）
该标记由于是在三次握手之后抓包的，wireshark无法计算出系数；

wireshark 报文分析时，使用ttl进行分析判断，
ttl默认值大小一般是64，没经过一个设备就会-1，
如果报文中看到ttl为62，可说明该请求报文经过了2台设备的转发，可根据拓扑进行判断；

RFC上并没有规定，tcp中每个数据包不一定会有对应的ack报文，数据接收方目前是可以积累一些包才向对方发送ack一次。