Wireshark中TCP segment of a reassembled PDU的含义

时间:2024-11-10 08:04:19

By francis_hao    Sep 16,2017

 

在用Wireshark抓包的时候,经常会看到TCP segment of a reassembled PDU,字面意思是要重组的协议数据单元(PDU:Protocol Data Unit)的TCP段。比如由多个数据包组成的HTTP协议的应答包,如下

Wireshark中TCP segment of a reassembled PDU的含义

这里的分段是指:上层协议HTTP的应答由多个分段组成,每个分段都是TCP协议的。TCP本身没有分段的概念,它的sequence number和acknowledge number 是使TCP是基于流的协议的支撑,TCP segment of a reassembled PDU的出现是因为Wireshark分析了其上层的HTTP协议而给出的摘要,如果配置Wireshark不支持HTTP协议解析

Wireshark中TCP segment of a reassembled PDU的含义

那么,同样的数据包就会变成下面的样子

Wireshark中TCP segment of a reassembled PDU的含义

每个TCP数据包都是这条流中的自身完整的一部分,TCP segment应该表述为分段是TCP协议,而不应该是TCP分段。

 

 

Wireshark中TCP segment of a reassembled PDU的含义
本文由 刘英皓 创作,采用 知识共享署名-非商业性使用-相同方式共享3.0*许可协议 进行许可。欢迎转载,请注明出处:
转载自:http://www.cnblogs.com/yinghao1991/p/7532889.html

 

 

参考

【1】博客园 http://www.cnblogs.com/byeyear/p/4300880.html TCP segment of a reassembled PDU

【2】**** http://blog.****.net/rossini23/article/details/5424850 wireshark里的"TCP segment of a reassembled PDU"