lcathm的专栏

http://blog.sina.com.cn/s/blog_5d527ff00100dwph.html

http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

http://www.vants.org/?post=141 多次RST以及不同场景下的RST报文的差异 作者：易隐者 发布于：2012-10-9 11:27 Tuesday 分类：网络分析       在某个TCP交互过程中，我们发现在交互的后期，客户端多次向服务器端发送RST报文，如下图所示：          我们首先来看客户端发出的第一个RST报文的解码：      

转：http://blog.youkuaiyun.com/phunxm/article/details/5836034 B/S通信简述 整个计算机网络的实现体现为协议的实现，TCP/IP协议是Internet的核心协议，HTTP协议是比TCP更高层次的应用层协议。 HTTP（HyperText Transfer Protocol，超文本传输协议）是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必

用wireshark查看包内容时，有时候我们会发现包的数据链路层头名称为 linux cooked capture。如图： 我们正常的以太网头如下： 为何链路层名称为linux cooked capture？因为包是在linux中使用tcpdump，且指定参数-i any来捕获设备上所有网卡上的包。它会把所有包的以太网头都换成linux cooked capt