天天看點

那些Packet,那些RST的異常在開始之前本文目的

在開始之前

先介紹2個概念:

TTL

:TTL是 Time To Live的縮寫,該字段指定IP包被路由器丢棄之前允許通過的最大網段數量。

IP ID(

identification

):IP軟體在存儲器中維持一個計數器,每産生一個資料報,計數器就加1,并将此值賦給辨別字段。

本文目的

通過TTL和IP ID 判斷RST異常的原因。

案例一:

那些Packet,那些RST的異常在開始之前本文目的

通過上述截圖觀察大家思考幾個問題:

1、這個截圖的封包是在用戶端抓的,還是服務端抓的?

2、這個截圖的封包TTL是否有問題?

案例二:

那些Packet,那些RST的異常在開始之前本文目的