HTTP 响应的 TCP 段数 - Wireshark

网络工程 线鲨
2021-07-31 23:58:54

在浏览器上访问一个简单的网页后,如何在 Wireshark 中检查有多少包含 TCP 段的数据携带 HTTP 响应和文本文件?

当我检查数据包列表窗口时,我发现 x 个 TCP 段,但是如果我检查数据包详细信息窗口中的“HTTP 200 OK”响应,它说有 x+1 个重新组装的 TCP 段。这个额外的 TCP 段是“HTTP 200 OK”响应。我们是否也必须计算这个数据包?

1个回答

当我检查 Packet List 窗口时,我发现 x TCP 段

你的意思是“我发现 x 行说“[重组 PDU 的 TCP 段]”?

但是如果我检查“HTTP 200 OK”响应的数据包详细信息窗口,它会说有 x+1 个重组的 TCP 段。这个额外的 TCP 段是“HTTP 200 OK”响应。我们是否也必须计算这个数据包?

如果您的意思是“我是否必须计算比 Info 列中仅显示“[重组 PDU 的 TCP 段]”的段更多,那么答案是“是”——当看到最后一个段时,HTTP 请求或响应被解析,并将有关该请求或响应的信息放入 Info 列。

不要假设请求或响应中的唯一段是标记为“[重组 PDU 的 TCP 段]”的段。