如果一个大的TCP数据被分成几个segment,而每个segment如果走的路由途径不同的化,会导致下面这个解析上错误。从下面这个图里看,第一片和第二片的顺序的,但是第三片跑到了第二片的前面,wirehark就解析不出来了,会标记为:TCP previous segment not captured和TCP Fast Retransmission,两个错误。
这个时候如果使用reassemble out-of-order segments
Network: wirehark: 解包问题:乱序重组
2024-04-23 03:30:03 16 阅读