wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，
TCP协议如何保证可靠性？答：序列号保证按序到达，ACK保证不丢包，确认应答，超时重传，连接管理，流量控制，拥塞控制。（每一个都需要详细的了解）TCP是怎么判断丢包的？答：序号只要知道开始的顺序，比如说，1.5.2.3.4，当收到第一个1时，第二个5没有收到，就直接收到了2.3，那么可以判断为丢包。（如果往下只收到一个，那么不能直接断定，很可能是网络延迟的原因，最少判断缺少的这个包之后按顺序来了两
问题背景首先，案例来自于互联网，数据包分析过程相对简单，但对个人来说，算是之前没实际碰到的情况，因此分享一下。 问题描述当第一次查看数据包文件时，一眼就能看到 “Bad TCP” 的鲜艳着色，这说明或多或少存在着问题。 打开分析-专家信息： 看到了 Previous segment not captured，可能都知道发生丢包了，99.99%的情况下包丢失发生在互连设备上，有可能是设备过载，也有可
转载
2024-02-23 19:06:27
933阅读
一、粘包现象出现a)客户端粘包现象
---- 客户端因为有一个Nagle优化算法要是有三个数据包，则他们可能会被Nagle优化算法直接合并一个数据包发送出去
b)服务器端粘包现象
---- 服务器端两次 recv之间可能间隔100毫秒，那可能在这100毫秒内，客户端这三个包都到了，这三个包都被保存到了服务器端的 针对该TCP连接收数据的 缓冲（区）中。
c)缺包
---- send("abc...
转载
2024-03-20 20:21:59
57阅读
文章目录故事背景一 概念介绍1.1 TCP/IP报文的组成1.2 MTU1.3 MSS1.4 ICMP 报文1.5 PMTUD二 TCP三次握手探秘2.1 同网段直连握手2.2 跨网段握手2.3 经过四层设备透明转发2.4 经过四层非透明转发2.5 经过七层转发2.6 实验验证三 案例分析3.1 阿里SLB四层转发 k8s nodeport模式 大数据传输502四 遗留问题参考链接 故事背景这一
概述： 在平时的运维过程中，我们经常会遇到一些数据传输的问题，在我们平时遇到的数据传输问题中定位难度从难到易基本为：数据传输慢不符合预期、数据传输过程有丢包、数据传输被终止或网络断开连接。 如果要对数据流分析抓包是最直接的办法，它可以帮助你更快的定位问题。最常用的抓包工具：wireshark（w
转载
2024-03-28 21:55:29
345阅读
实验目的1、 学习安装、使用协议分析软件。 2、掌握基本的数据报捕获、过滤和协议的分析技巧，能对抓取数据包进行分析。实验环境使用 Windows 操作系统；具备 Internet 连接。抓包软件 Wireshark。实验内容1、协议分析软件的安装和使用。 2、学会抓取数据包的方法并对对抓取数据包进行分析。实验步骤1、打开 Wireshark 程序执行抓包，访问深大外网网站 https://www.
1、Pod 网络异常网络异常大概分为如下几类：网络不可达：主要现象为 ping 不通，其可能原因为：源端和目的端防火墙（iptables、selinux）限制网络路由配置不正确源端和目的端的系统负载过高，网络连接数满，网卡队列满网络链路故障端口不可达：主要现象为可以 ping 通，但 telnet 端口不通，其可能原因为：源端和目的端防火墙限制源端和目的端的系统负载过高，网络连接数满，网卡队列满，
今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器。const net = require('net');
net.createServer().listen(11111);再建立一个tcp客户端。const net = require('net');
net.connect({port: 11111, host: '192.168.8.226'})我们逐个情况分析
转载
2024-07-03 06:01:06
722阅读
流媒体播放中，常常需要借助wireshark从TCP层面对交互过程进行分析，本文记录一些常见的TCP异常报文及其分析。乱序与丢包1、[TCP Previous segment not captured] [TCP Previous segment not captured]报文指的是在TCP发送端传输过程中，该Seq前的报文缺失了。一般在网络拥塞的情况下，造成TCP报文乱序、丢包时，会出现该标志。
转载
2024-05-07 11:48:51
491阅读
网络数据采集分析工具TcpDump 可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。1、安装tcpdump## yum安装
yum -y install tcpdump
## apk方式
apk update
apk add tcpdump2、HTTP/TCP 抓包用 wget 获取一
转载
2024-06-29 21:00:03
796阅读
1、引言 传输控制协议（TransportControlProtocol，TCP）是目前Internet中广泛采用的一种传输协议，它为各个主机之间提供可靠、按序传输、端到端的数据包传输服务。TCP拥塞控制是其成功的重要因素。TCP拥塞控制的前提是网络拥塞为数据丢失的唯一原因，即只要终端检测出有数据丢失，均认为是网络拥塞所致，于是调用拥塞
TCP是基于不可靠的网络实现可靠的传输，肯定也会存在掉包的情况，如果通信中发现缺少数据或者丢包，那么，最大的可能在于程序发送的过程或者接收的过程出现问题。 例如服务端要给客户端发送大量数据，Send频率很高，那么就很有可能在Send环节出现错误（1.程序处理逻辑错误，2.多线程同
转载
2024-04-21 17:19:08
539阅读
TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tc
转载
2024-03-25 06:51:53
3254阅读
一、网络分析0×00：只抓包头在进行网络分析时往往只需要知道两个节点是不是能够联通，具体的传输信息并不重要，所以抓包的时候可以设置只抓包头，这样就大大减少了数据包的大小，有利于数据分析。设置方法：Capture（捕获）–>Options（选项）–>Snaplen（Snap长度）。将这个值设置200以下就可以抓到所有网络层次的头信息了。 另外也可以直接点击任务栏里的快捷键，快速
转载
2024-07-28 14:41:05
2867阅读
TODO: 此篇比较杂乱, 待整理 !!!术语解释解决网络问题的思路流控理论网络性能问题拥塞重传RTO: 丢包的 Retransmission Timeout 被触发 -> 进入超时重传阶段超时重传快速重传选择重传: SACk延迟确认: Delayed ACK来自: <<一篇关于Vmware的文章>> , <<来点有深度的>>含义: 当需要发送
转载
2024-03-21 22:52:00
56阅读
一：数据包过滤过滤需要的IP地址 ip.addr==在数据包过滤的基础上过滤协议ip.addr==xxx.xxx.xxx.xxx and tcp过滤端口ip.addr==xxx.xxx.xxx.xxx and http and tcp.port==80指定源地址 目的地址ip.src==xxx.xxx.xxx.xxx and ip.dst==xxx.xxx.xxx.xxxSEQ字段（序列号）过滤（
转载
2024-05-24 21:52:03
266阅读
有一个同事找我，他怀疑服务器的http连接过多，造成一些请求丢失，从而丢失了日志，但不知道怎么看，让帮忙确认一下。下面是可能丢数据包的点：1、交换机上连和下连端口的流量跑满或链路有问题，有些数据包会被交换机丢掉，抓对应端口的丢包计数值就可以获得这方面的数据。当然，不会每次都丢建立连接的syn数据包，另外，客户端也重传数据包，所以这一块不一定会导致请求数据的丢失，但可以作为参考。2、负载均衡设备
第二次握手：服务端返回一个ACK(对客户端连接请求的应答)+SYN(表示服务端发起连接请求)，并且包含服务端的一个初始序列号seq=0，同时返回一个确认号ack=1第三次握手：客户端给服务端返回一个ACK(对服务端连接请求的应答)，并更新自己的序列号seq=1，返回一个确认号ack=1Wireshark分析握手过程这是我发起连接请求后抓到的数据包第一次握手：可以看到，客户端发起一个SYN请求，初始
网络抓包工具–wireshark一.wireshark介绍Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 此工具支持多种网络接口类型，捕捉多种网络接口类型的包。wireshark是一款开源的软件，请自行到网站下载。 二.wires
转载
2024-05-24 21:43:51
805阅读
