tcp居然会数据延迟40ms被发送

tcpdump是很好的tcp分析工具，在此配合nc命令来学习tcpdump

1. nc -l 8000
2. tcpdump -S -n -i lo tcp and host 127.0.0.1 and port 8000
3. nc localhost 8000

第一步是启动8000端口
第二步是启动抓包程序
第三步是建立一次握手连接，ctrl c是退出客户端，能看到四次挥手
红色区域是三次握手，蓝色区域是一次数据发收，绿色区域是四次挥手（有一个ack包被合并了所以只有三行）

tcpdump的参数解释

参数	解释
-n	显示ip
-i	抓取网卡lo
tcp and host 127.0.0.1 and port 8000	过滤表达式

tcp的标示位在[]中，[S]表示SYN，[F.]表示FIN，而.表示ACK

为什么服务端收到数据后有时要等40ms后才会ack？
这是因为Delay ACK的原因（Linux上默认是关闭delay ack）。delay ack的累积确认让多个报文的ack合成一个ack返回。而捎带确认就是如服务器有返回数据，那么会带上上一个ack。

Nagle
它是Delay ACK的另一种相对的算法，它旨在减少网络中的tcp报文数量，Nagle默认是开启的。

Nagle原理

• 一个TCP连接上最多只有一个未确认的未完成的小分组，在它到达目的地前不能发送其它分组
• 未收到上一个小分组ack前，tcp会收集其它小分组组成一个大分组待收到ack后发送出去

如果同时开启Delay ACK和Nagle将会导致每次数据请求都会延迟40ms，如果对实时性有很高要求，可同时关闭delay ack和nagle，它们都会导致ack包延迟发送