117、TCP的滑动窗口机制:发送方会在第一次发送数据的时候,发送N个数据包
给接收方,然后接收方会返回一个ACk给发送方,ACk中包含的信息主要就是“请给我发送第N+1个包”,这时候就说明接收方的接受能力已经满足或者没有满足,下一次发送方发送数据包的数量就会大于N,如果发送方接受到的ACk小于N就说明,接收方的接受能力就等于ACk-1,这里的能接受N个,这里的能接受N个数据包,就叫做滑动窗口;
可靠传输: 客户端在接收到报文之后,需要发送TCP的ACK的确认包,并告诉服务端接下来需要收到的报文,同时该过程确认了两者传输的Windows窗口大小;
tips:UDP的发送方发送数据的时不会发送确认包,没有回传机制广泛应用于广播电视、直播等
118、1-1024 端口号:熟知端口号(固定、已经分配的)
ip.addr ==x.x.x.x: 过滤出包含x.x.x.x 的报文;
ip.src ==x.x.x.x : 过滤出源IP地址为x.x.x.x的报文;
ip.des == x.x.x.x. : 过滤出目的IP地址为x.x.x..x的报文;
tcp.descport==80 : 过滤目标端口号为80 的报文;
tcp .srcport ==80 : 过滤源端口号为80 的报文;
eth.dst ==xx-xx-xx-xx-xx-xx: 目标的MAC地址==xx-xx-xx-xx-xx-xx的报文;