Chinaunix

标题: tcpdump问题请教 [打印本页]

作者: likelife 时间: 2010-07-08 17:21
标题: tcpdump问题请教
对tcpdump不是很了解，所以请教各位。
今天有一台设备（1.1.1.1）到另外一台设备（2.2.2.2）的一个端口（9999）不通了。用tcpdump抓的结果如下：
tcpdump port 9999 and host 1.1.1.1

结果里有很多类似这样的语句：
11:58:07.029042 IP 1.1.1.1.53226 > 2.2.2.2.9999: S 4178479258:4178479258(0) win 5840 <mss 1460,sackOK,timestamp 3920908063 0,nop,wscale 2>
对S 还有mss 1460,sackOK,timestamp 3920908063 0,nop,wscale 2 不很理解，谁能辛苦一下帮解释解释？？
另外有一些其他地址之间的通讯结果显示如下：
F 1:1(0) ack 2 win 1448 <nop,nop,timestamp 3920938521 1457041343>

作者: ssffzz1 时间: 2010-07-08 20:16
TCP/IP 协议详解，第一卷。

作者: likelife 时间: 2010-07-09 11:05
Maximum Segment Size (MSS)
Selective Acknowledgment OK (sackOK)
Don't Fragment (DF)
No Option (NOP)

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)