在開始之前
先介紹2個概念:
TTL:TTL是 Time To Live的縮寫,該字段指定IP包被路由器丢棄之前允許通過的最大網段數量。
IP ID(
identification):IP軟體在存儲器中維持一個計數器,每産生一個資料報,計數器就加1,并将此值賦給辨別字段。
本文目的
通過TTL和IP ID 判斷RST異常的原因。
案例一:

通過上述截圖觀察大家思考幾個問題:
1、這個截圖的封包是在用戶端抓的,還是服務端抓的?
2、這個截圖的封包TTL是否有問題?
先介紹2個概念:
TTL:TTL是 Time To Live的縮寫,該字段指定IP包被路由器丢棄之前允許通過的最大網段數量。
IP ID(
identification):IP軟體在存儲器中維持一個計數器,每産生一個資料報,計數器就加1,并将此值賦給辨別字段。
通過TTL和IP ID 判斷RST異常的原因。
通過上述截圖觀察大家思考幾個問題:
1、這個截圖的封包是在用戶端抓的,還是服務端抓的?
2、這個截圖的封包TTL是否有問題?