Wireshark工作使用小结( 二 )


TCP Fast Retransmission:三次DUP ACK之后出发快速重传 。
TCP Retransmission:发送方只好等到超时了再重传 。
TCP zerowindow:0窗口懂得都懂!没法再收 。
TCP window Full:窗口耗尽 。没法再发!
Time-to-live exceeded:分片无法正常组装
小想法
除非是客户端上或者服务器上抓出来的包,不然真的可能很多是镜像源的问题 。如果你的流量是镜像源过来的,真的不要100%信任它 。

【Wireshark工作使用小结】


推荐阅读