本文摘自:http://blog.csdn.net/codejoker/article/details/5880594
用wireshark进行协议分析时经常会遇到专家系统提示:window is full 和 window is zero的提示,到底它们有什么不同呢?其实它们并没有什么不同,都是通知对端自己的接受窗口已经满了不能再向我发送数据了。但唯一的区别是:window is full 通常是Server发送给Client的通知,而windows is zero是Client发送给Server的通知。
在wireshark专家系统提示中,当接收窗口满时Server与Clinet的TCP keepalive提示方式也不一样,Server端会发送keep-Alive而Client会发送Zerowindow。它们共同的目的都是TCP保活而已。
Server:window is full/keep-Alive
Client:window is Zore/Zerowindow