Смотря http в wireshark, какова связь между повторно собранным TCP и протоколом передачи гипертекста + текстовыми данными на основе строки? - PullRequest
0 голосов
/ 18 апреля 2011

enter image description here

Хотя после проверки я обнаружил, что reassembled TCP segments совпадает с Hypertext Transfer Protocol + Line-based text data, но учитывает ли их Wireshark их дважды?

1 Ответ

0 голосов
/ 18 апреля 2011

TCP обеспечивает иллюзию непрерывного потока данных, но на самом деле это несколько пакетов по сети.«Протокольный блок данных» (PDU) более высокого уровня, такой как HTTP-запрос или ответ, может быть разделен на несколько пакетов вдоль произвольных границ с помощью базового TCP.

Wireshark собирает PDU, которые были разделены нанесколько пакетов, чтобы они могли отображаться осмысленно.Этот HTTP-ответ, который вы видите, отображается в области сведений одного пакета, но на самом деле он представляет собой объединенное содержимое нескольких пакетов.Раздел «Повторно собранные сегменты TCP» ссылается на другие пакеты, которые внесли вклад в это полное HTTP-сообщение, и если вы перейдете по этим ссылкам, вы, вероятно, обнаружите, что более ранние пакеты помечены как «TCP-сегмент повторно собранного PDU».

...