wireshark中window is full与window is zore的不同之处

From:http://hi.baidu.com/packetslost/blog/item/ee63d28f0b4c07e2f01f3686.html

 

    用wireshark进行协议分析时经常会遇到专家系统提示:window is full 和 window is zero的提示,到底它们有什么不同呢?其实它们并没有什么不同,都是通知对端自己的接受窗口已经满了不能再向我发送数据了。但唯一的区别 是:window is full 通常是Server发送给Client的通知,而windows is zero是Client发送给Server的通知。
在wireshark专家系统提示中,当接收窗口满时Server与Clinet的TCP keepalive提示方式也不一样,Server端会发送keep-Alive而Client会发送Zerowindow。它们共同的目的都是TCP保活而已。

Server:window is full/keep-Alive
Client:window is Zore/Zerowindow

展开阅读全文

没有更多推荐了,返回首页