![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
http
文章平均质量分 71
tinyvampirepudge
这个作者很懒,什么都没留下…
展开
-
ACK的累加规则-wireshark抓包分析-不包含tcp头部、ip头部、数据链路层头部等。
`确认号`字段(也简称ACK号或ACK字段)包含的值是该确认号的发送方期待接收的下一个序列号。即最后被成功接收的数据字节的序列号加1。总结一下,`当前报文对应的ACK = 当前报文的第一个字节的序列号 + 报文长度(http层)`。原创 2022-03-03 13:24:09 · 3980 阅读 · 0 评论 -
http报文在各层的长度分析-wireshark报文实战
我们先来看张图,从上往下对应的是OSI七层模型。可以看出,传输层给上层数据添加了TCP头部,IP层给TCP层的数据添加了IP头部,数据链路层给数据添加了MAC头部。接下来,我们通过分析wireshark抓到的http报文,实地分解下http原始报文的长度,以及最终在物理层传递的Frame的长度,中间经过了多少变动。我们实战探究下。我拿出一个祖传的wireshark报文,如下图所示,我们http层的数据和头部的总长度是931bytes,但是最终到了数据链路层后,传递的包长度变成了了985bytes。这原创 2022-03-02 16:42:17 · 6294 阅读 · 0 评论