bob_tthp的博客

网络链路大概方向：client —> 路由 —> 防火墙 —> 负载均衡设备 —> 交换机 —> server防火墙 —> server交换机 —> server服务器问题：1、每个链路之前都可能存在丢包可能2、tcp重传判断判断是否存在丢包现象（seq变化）方案：1、包数量检测2、分段丢包计算3、包内容对比细节：tcp重传 1、ipid 会变大 2、seq小于等于上一个包...

windosUsage: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name Options: -d Do not resolve addresses to hostnames. -h maximum_hops Maximum num

首先tcpdump  -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -w http.pcap  只抓http的包 -w  导出*.pcap 用wireshark分析用抓包选项：-c：指定要抓取的包数量。注意，是最终要获取这么多个包。例如，指定"-c 10"将获取10个包，但可能已经处理了100个包，只不过只有10个包是满足条件的...