1. TCP Reassembly

Wireshark 支持跨越多个 TCP Segment 重组 PDU
TCP Segment，基于 TCP 之上的协议大包因为 MTU、MSS 等引起的 TCP 分段
PDU(Protocol Data Unit)，通俗的叫做 “packet”
TCP Reassembly 只有在捕捉到完整数据包且对包的所有校验和有效的情况下工作

2. Preferences 协议首选项

TCP

Allow subdissector to reassemble TCP streams

注：仅仅开启 TCP 这个选项不够，还需要同样开启协议特定重组选项，如 HTTP、DNS 等协议。

HTTP

Reassemble HTTP headers spanning multiple TCP segments Reassemble
HTTP bodies spanning multiple TCP segments Reassemble chunked
transfe-coded bodies

DNS

Reassemble DNS messages spanning multiple TCP segments

SSH

Reassemble SSH buffers spanning multiple TCP segments

3. SSH实例

TCP + SSH 选项双开

6，8-11 帧（5个重组 TCP Segments ），6，8-10 帧显示 TCP segment of a reassembled PDU ，11 帧会显示重组 TCP 的汇总信息

SSH 选项单开

6，8-11 帧，显示 Unreassembled packet ，TCP 不允许解析器重组 TCP 流

TCP 选项单开

6，8-11 帧，显示 Malformed Packet ，TCP 上层协议 SSH 未开启重组信息识别

参考 Wireshark WiKi :
https://wiki.wireshark.org/TCP_Reassembly

感谢阅读，更多技术文章可关注个人公众号：Echo Reply ，谢谢。

Wireshark 提示和技巧 | TCP Reassembly相关推荐

Wireshark 提示和技巧 | Checksum Offload
CheckSum 一些网络协议使用校验和来确保数据的完整性,校验和也被称为冗余校验. 校验和用于确保数据传输或存储的数据部分的完整性,它基本上是一个数据部分的计算汇总.发送方将计算数据的校验和,并与校 ...
提示和技巧：光线跟踪最佳实践
提示和技巧:光线跟踪最佳实践 Tips and Tricks: Ray Tracing Best Practices 本文介绍了在游戏和其他实时图形应用程序中实现光线跟踪的最佳实践.我们尽可能简短地介 ...
25个增强iOS应用程序性能的提示和技巧 — 中级篇
本文由破船译自:raywenderlich 转载请注明出处:BeyondVincent的博客 _____________ 在开发iOS应用程序时.让程序具有良好的性能是非常关键的.这也是用户所期望的. ...
go 通道返回_GCTT 出品 | Go 语言的缓冲通道：提示和技巧
通道和 goroutine 是 Go 语言基于 CSP( communicating sequential processes ,通信顺序进程)并发机制的核心部分.阅读本文可以学到一些关于channe ...
wireshark抓包图解 TCP三次握手/四次挥手详解
一. TCP/IP协议族 TCP/IP是一个协议族,通常分不同层次进行开发,每个层次负责不同的通信功能.包含以下四个层次: 1. 链路层,也称作数据链路层或者网络接口层,通常包括操作系统中的设备驱动程 ...
21 个非常有用的 .htaccess 提示和技巧
Apache Web 服务器可以通过 .htaccess 文件来操作各种信息,这是一个目录级配置文件的默认名称,允许去中央化的 Web 服务器配置管理.可用来重写服务器的全局配置.该文件的目的就是为了 ...
[转]25个增强iOS应用程序性能的提示和技巧
在开发iOS应用程序时,让程序具有良好的性能是非常关键的.这也是用户所期望的,如果你的程序运行迟钝或缓慢,会招致用户的差评.然而由于iOS设备的局限性,有时候要想获得良好的性能,是很困难的.在开发过程 ...
《Access 2007开发指南(修订版)》一一1.11　额外的提示和技巧
本节书摘来自异步社区出版社<Access 2007开发指南(修订版)>一书中的第1章,第1.11节,作者: [美]Alison Balter,更多章节内容可以访问云栖社区"异步社 ...
ssms2008 代码自动提示_使用 SSMS 的提示和技巧 - SQL Server Management Studio (SSMS) | Microsoft Docs...
使用 SQL Server Management Studio (SSMS) 的提示和技巧Tips and tricks for using SQL Server Management Studio ...
查看这些有用的ECMAScript 2015（ES6）提示和技巧
by rajaraodv 通过rajaraodv 查看这些有用的ECMAScript 2015(ES6)提示和技巧 (Check out these useful ECMAScript 2015 (E ...

Wireshark 提示和技巧 | TCP Reassembly

1. TCP Reassembly

2. Preferences 协议首选项

3. SSH实例

Wireshark 提示和技巧 | TCP Reassembly相关推荐

最新文章

热门文章