2021-06-13

Push ack 是什么意思？

这里面的P.代表push ack的数据包，那push ack具体是什么意思呢？
11:53:56.748105 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 5758:5814, ack 6948, win 2052, length 56
11:53:56.748287 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 5814:6273, ack 6948, win 2052, length 459
11:53:56.748448 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 6683:6875, ack 6948, win 2052, length 192

在这里有详细的说明

Understanding Push ACK TCP Flags

• PSH (push) flag indicates that the incoming data should be passed on directly to the application instead of getting buffered.

• ACK (acknowledgment) flag is used to confirm that the data packets have been received, also used to confirm the initiation request and tear down requests. Once a TCP session has been created, every packet contains an ACK flag.

push 和 ack是常用的两种tcp flag。tcp 协议中有六种tcp flag。下面的文章会讲解的非常的详细。
Understanding TCP Flags
用tcpdump命令可以非常方便的查看每个packet的tcp flag状态。
Tcpdump: Filter Packets with Tcp Flags
这里面的P.代表push ack的数据包，那push ack具体是什么意思呢？
11:53:56.748105 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 5758:5814, ack 6948, win 2052, length 56
11:53:56.748287 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 5814:6273, ack 6948, win 2052, length 459
11:53:56.748448 IP 40.100.29.194.https > 10.79.98.55.62947: Flags [P.], seq 6683:6875, ack 6948, win 2052, length 192

在这里有详细的说明

Understanding Push ACK TCP Flags

• PSH (push) flag indicates that the incoming data should be passed on directly to the application instead of getting buffered.

• ACK (acknowledgment) flag is used to confirm that the data packets have been received, also used to confirm the initiation request and tear down requests. Once a TCP session has been created, every packet contains an ACK flag.

push 和 ack是常用的两种tcp flag。tcp 协议中有六种tcp flag。下面的文章会讲解的非常的详细。
Understanding TCP Flags
用tcpdump命令可以非常方便的查看每个packet的tcp flag状态。
Tcpdump: Filter Packets with Tcp Flags

tcp flag 详解

我们通常用的tcp flag有六种。
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.

其中，对于我们日常的分析有用的就是前面的五个字段。

它们的含义是：

SYN表示建立连接，

FIN表示关闭连接，

ACK表示响应，

PSH表示有 DATA数据传输，

RST表示连接重置。
push ack是通用的组合。

其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应，

如果只是单个的一个SYN，它表示的只是建立连接。

TCP的几次握手就是通过这样的ACK表现出来的。

但SYN与FIN是不会同时为1的，因为前者表示的是建立连接，而后者表示的是断开连接。

RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。

一般地，当出现FIN包或RST包时，我们便认为客户端与服务器端断开了连接；而当出现SYN和SYN＋ACK包时，我们认为客户端与服务器建立了一个连接。

PSH为1的情况，一般只出现在 DATA内容不为0的包中，也就是说PSH为1表示的是有真正的TCP数据包内容被传递。

TCP的连接建立和连接关闭，都是通过请求－响应的模式完成的。

概念补充-TCP三次握手
TCP(Transmission Control Protocol)传输控制协议

TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接：

位码即tcp标志位，有6种标示：SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急) sequence number(顺序号码) Acknowledge number(确认号码)

第一次握手：主机A发送位码为syn＝1，随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；

第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1)，syn=1，ack=1，随机产生seq=7654321的包；

第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1)，ack=1，主机B收到后确认seq值与ack=1则连接建立成功。

完成三次握手，主机A与主机B开始传送数据。

在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据.
可以通过tcpdump来查看每个数据包的状态位。
tcpdump capture tcp flags
更多参考文章：

Tcpdump: Filter UDP Packets
Understanding TCP Sequence Number with Examples
Understanding TCP Socket With Examples

Tcpdump: Filter Packets with Ports