水墨江南

背景：207机器向206机器发送http的get请求，每次请求都要进行三次握手建立连接和四次握手释放连接。   在206机器上输入： sudo tcpdump -i bond0 src host 10.2.5.207 -w src.pcap   图片是在206机器上dump的pcap包中截图，           图片过大，可以通过放大看清，下面附上右侧部分截图。通

1. 标志位 ACK / FIN / SYN / PSH / RST   ACK包就是仅ACK 标记设为1的TCP包. 需要注意的是当三此握手完成、连接建立以后，TCP连接的每个包都会设置ACK位   PSH（push）等于1的报文段，就尽快的交付给接收进程，而不再等到整个缓存都满了后再向上交付。2. 字段 seq 就是我这次从序号几开始发（seq＝1），len 是我这次要发多

socket 端口如图1. client 请求server 的8080 端口服务，只要连接建立起来，则tcp 四元组的cip_cport_sip_sport 就不变。2.如果 jmeter 发请求，用1 线程，和上面的情况一样，建立了连接，则四元组的cip_cport_sip_sport 就不变。3.如果 jmeter 发请求，用10 线程，则维持了10 个连接，四元组的cport 是