Wireshark中TCP segment of a reassembled PDU的含義


By francis_hao    Sep 16,2017

 

在用Wireshark抓包的時候,經常會看到TCP segment of a reassembled PDU,字面意思是要重組的協議數據單元(PDU:Protocol Data Unit)的TCP段。比如由多個數據包組成的HTTP協議的應答包,如下

這里的分段是指:上層協議HTTP的應答由多個分段組成,每個分段都是TCP協議的。TCP本身沒有分段的概念,它的sequence number和acknowledge number 是使TCP是基於流的協議的支撐,TCP segment of a reassembled PDU的出現是因為Wireshark分析了其上層的HTTP協議而給出的摘要,如果配置Wireshark不支持HTTP協議解析

那么,同樣的數據包就會變成下面的樣子

每個TCP數據包都是這條流中的自身完整的一部分,TCP segment應該表述為分段是TCP協議,而不應該是TCP分段。

 

 


本文由 劉英皓 創作,采用 知識共享署名-非商業性使用-相同方式共享3.0中國大陸許可協議 進行許可。歡迎轉載,請注明出處:
轉載自:http://www.cnblogs.com/yinghao1991/p/7532889.html

 

 

參考

【1】博客園 http://www.cnblogs.com/byeyear/p/4300880.html TCP segment of a reassembled PDU

【2】CSDN http://blog.csdn.net/rossini23/article/details/5424850 wireshark里的"TCP segment of a reassembled PDU"


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM