TCP报文中的sackOK含义和作用

一般TCP的ACK过程

       在TCP的交互过程中,除了第一个SYN请求报文的ACK标志未置1外,其他的报文的ACK标志都是置1的。当客户端与服务器在交互的过程中,某些数据报被丢弃时,其ACK确认和后续数据交互的过程如下图所示:


在上图所示的交互过程中,我们可以清楚的发现,在交互中由于某些未知的不可控的原因导致包含data-2的数据报文丢失。虽然仅有包含data-2的报文丢失,客户端已经收到其他的data,但是,服务器却要将data-2以及data-2之后的其他Data重传一次,这就造成了交互效率的低下。正是为了解决这个问题,诞生了SACK。

SACK介绍

       SACK(Selective Acknowledgment,选择性确认)技术,使TCP只重新发送交互过程中丢失的包,不用发送后续所有的包,而且提供相应机制使接收方能告诉发送方哪些数据丢失,哪些数据重发了,哪些数据已经提前收到了。如此大大提高了客户端与服务器端数据交互的效率

利用SACK确认丢失的数据包

       在我们分析数据报文被丢弃的实际过程中,我们完全可以利用SACK的功能来确认被丢弃的具体数据报文。如下图所示:

明确三个参数:ACK确认序列号为12421,SACK的块左边界值为13801,SACK的块右边界值为15181。明确了这三个参数的数值,我们基本上就可以计算出被丢弃的数据报的序列号和长度了。通过上图所示的带有SACK的数据报文,我们可以知道被丢弃的数据报文的TCP序列号为12422,其数据长度为13801-12421=1380B。


tcpdump命令,使用"-v"选项可以输出更详细的包信息。下面举一个例子来说明使用"-v"和不使用"-v"选项的区别: 假设我们想要捕获目标主机 10.0.0.2 的所有TCP流量,可以运行以下命令: ``` sudo tcpdump -i eth0 tcp and host 10.0.0.2 ``` 这个命令会捕获目标主机的TCP流量,并输出每个数据包的简要信息,如下所示: ``` 14:37:43.492294 IP 192.168.0.1.54657 > 10.0.0.2.80: Flags [S], seq 200615926, win 29200, options [mss 1460,sackOK,TS val 174859 ecr 0,nop,wscale 7], length 0 14:37:43.492326 IP 10.0.0.2.80 > 192.168.0.1.54657: Flags [S.], seq 1121190323, ack 200615927, win 28960, options [mss 1460,sackOK,TS val 2218974 ecr 174859,nop,wscale 7], length 0 14:37:43.492504 IP 192.168.0.1.54657 > 10.0.0.2.80: Flags [.], ack 1, win 229, options [nop,nop,TS val 174859 ecr 2218974], length 0 ... ``` 如果在命令添加"-v"选项,可以输出更详细的包信息,如下所示: ``` sudo tcpdump -i eth0 -v tcp and host 10.0.0.2 ``` 这个命令会输出每个数据包的详细信息,包括源地址、目标地址、协议类型、源端口号、目标端口号、TCP标志等。例如: ``` 14:37:43.492294 IP (tos 0x0, ttl 64, id 16202, offset 0, flags [DF], proto TCP (6), length 0) 192.168.0.1.54657 > 10.0.0.2.80: Flags [S], cksum 0x8e7d (correct), seq 200615926, win 29200, options [mss 1460,sackOK,TS val 174859 ecr 0,nop,wscale 7], length 0 14:37:43.492326 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 0) 10.0.0.2.80 > 192.168.0.1.54657: Flags [S.], cksum 0x62cb (correct), seq 1121190323, ack 200615927, win 28960, options [mss 1460,sackOK,TS val 2218974 ecr 174859,nop,wscale 7], length 0 14:37:43.492504 IP (tos 0x0, ttl 64, id 16203, offset 0, flags [DF], proto TCP (6), length 0) 192.168.0.1.54657 > 10.0.0.2.80: Flags [.], cksum 0xb1ce (correct), ack 1, win 229, options [nop,nop,TS val 174859 ecr 2218974], length 0 ... ``` 可以看到,使用"-v"选项后,输出的信息更加详细,包含了更多的字段和更多的信息。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值