wireshark抓包分析-tcp包长度

1 最近分析rtmp数据包的时候,用tcpdump抓到一段数据包,有一部分理解不了。
wireshark抓包分析-tcp包长度_第1张图片

tcp连接的时候,协商的mss是1460,为什么这里传输的时候是2920字节?

2 原因分析,tcpdump工作在数据链路层,linux系统在设置了tso/iso的时候,通过网卡进行分tcp数据/组合tcp数据包以提高效率。

对于网卡组装tcp数据包的情况。tcpdump是抓不到的。因此这里len=2920的原因就是服务器开了iso选项。

3 为什么mss要小于mtu?

mtu是一个ip数据包的最大传输大小。mss是tcp一包数据大小。如果mss大于mtu,一个tcp数据包会被分成两个ip数据包,这样一来,丢失/内部乱序,都会导致数据重传,这样相当于把可靠性交给了网络层,也就是ip数据包。这样效率低。因此我们mss协商为mtu - 40(tcp常见包头长度),这样一来,tcp的可靠传输全部交给传输层来控制实现。可靠性和效率就提高了

你可能感兴趣的:(wireshark抓包分析-tcp包长度)