关于TCP的一个问题

luyinchao · 发表于 2013-4-17 15:53:11

今天用抓包软件做了个测试发现如上图的一个tcp连接 TCP的三次握手我们都知道但是这个连接我没发现有三次握手而是一开始就psh+ack置位第二个包也是psh+ack置位第三个包是ack置位然后这个连接就消失了而且我发现有很多这样的连接都是这么三次交互就消失了请高手分析一下这种情况、感激不尽

实心大白菜 · 发表于 2013-4-17 16:01:48

PSH：推标志
该标志置位时，接收端不将该数据进行队列处理，而是尽可能快将数据转由应用处理。在处理 telnet 或 rlogin 等交互模式的连接时，该标志总是置位的。

实心大白菜 · 发表于 2013-4-17 16:02:12

PSH表示加急处理。

luyinchao · 发表于 2013-4-17 16:07:51

实心大白菜发表于 2013-4-17 16:02
PSH表示加急处理。

这个我知道但是这是个tcp连接按理要有三次握手在先的呀但是我没看到有syn置位的包

小鹏 · 发表于 2013-4-17 16:23:08

很精典,谢谢! 难得的好贴

∝、ＭｙＬī。 · 发表于 2013-4-17 22:58:15

你应该是没抓全吧。有的tcp是长连接的。

☆星^ǒ^月☆ · 发表于 2013-4-18 00:36:41

值得学习

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于TCP的一个问题