工作小记：一次抓包

工作小记：一次抓包

nc -v 127.0.0.1 39134
sudo tcpdump -n -i any port 39134 -w 39134.pcap
nc -l -p 39134

wireshark

和书记录的不同点

• 包的序列号不是真的从0开始
  
• 接收窗口的大小实际是计算出来的，win_scale选项即2^7
  
  代表对应的win_scale_factor，实际传的是512
  
• 服务器没有未传输完毕的数据，三次挥手
  直接FIN ACK --> FIN ACK -->ACK
  并没有 FIN -->ACK–>FIN ACK -->ACK

参考

两张动图-彻底明白TCP的三次握手与四次挥手
浅谈TCP的窗口字段
wireshark解析TCP的几种状态 (SYN, FIN, ACK, PSH, RST, URG)
图解 TCP 重传、滑动窗口、流量控制、拥塞控制