如何判断TCP报文出现了重复传输

qq_45549011 2021-02-26 05:29:45

问题是这样的，现在有一份cap文件。我需要用代码解析其中的真是数据部分，把他保存到另一份文件。但是现在的问题是cap文件中有些数据是错误的，Wireshark给出的错误描述是New fragment overlaps old data (retransmission?)，即Tcp报文重复传输。

。然后我要根据解析出来的哪些字段判断这一个数据是否是有问题的，因为我要把他过滤掉。

...全文

1127 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

sevancheng 2021-03-03

打赏
举报

回复

wireshark 抓包，重传数据帧有颜色标记的

an_bachelor 2021-02-27

打赏
举报

回复

tcp的重传发生在IP协议，或说它的实现层面，我不熟悉wireshark SDK，但我认为正常的思路来说，它或别的网络监听SDK应该会提供一种分层接口，让你访问每个层的数据，而你只需要读取TCP层面最终给你的数据包，它提供给你重传、排序之后的数据。

Re：计算机网络传输层 TCP和UDP协议# 传输层协议 TCP 和 UDP 的应用场景要发送的内容多，需要将发送的内容分成多个数据包发送（TCP）要发送的内容少，一个数据包就能发送全部内容（UDP）# 传输层协议和应用层协议之间的关系传输层协议加一个端口号来标识一个应用层协议，展示了传输层协议和应用层协议之间的关系# 使用TCP/IP筛选实现网络安全防火墙设置与端口# UDP协议特点和报文格式UDP是无连接的：即发送数据之前不需要建立连接UDP使用尽最大努力交付：即不保证可靠交付，因此主机不需要维持复杂的连接状态表# TCP 协议特点和报文格式先连接后释放；点对点；可靠传输；全双工通信；面向数据流七项标记位停止等待协议与改进的停止等待协议滑动窗口技术详解：确认Seq与选择确认SACK 超时重传时间：查询计算与自动调整流量控制功能：点对点的流量控制拥塞控制：相对整体网络环境而言；慢开始算法和拥塞避免算法改进的拥塞控制：快重传和快恢复三次握手建立TCP连接，四次挥手释放连接。# TCP 协议面临的攻击 SYN 攻击：捏造的源地址； LAND攻击：自己就是源地址# 通过抓包工具，查看以上报文格式# 习题详解

使用WireShark抓包，选择TCP报文，TCP是一种安全的协议，在网络出现状况时也能安全稳定的传输数据，但是在网络出现问题时tcp报文中会有很多中情况导致报文重传或者是重组。现在就在报文中遇到的几个问题来详细说明一下。 WireShark出现的常见提示 TCP Out_of_Order的原因分析：一般来说是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单元，因为

8、TCP报文重组合算法 8.1、重组过程中存在的歧义问题 TCP重组算法需要考虑的一个安全问题是：在执行数据报重组的主机和用于监控主机的网络入侵检测系统（NIDS）间保持数据流的一致性问题。在不需要重传TCP报文或在网络间有重复的数据包时，一个TCP可能获得一份数据的多个版本。同样，当一个TCP报文被传输时可能被重新封包，一个新收到的TCP报文可能与之前收到报文存在部分重叠。在上述所有这

TCP虽然是面向字节流的，但TCP传送的数据单元却是报文段。一个TCP报文段分为首部和数据两部分，而TCP的全部功能体现在它首部中的各字段的作用。因此，我们需要详细了解一下TCP首部各字段的作用。 TCP报文段首部的前20个字节是固定的（下图），后面有4n字节是根据需要而增加的选项（n是整数）。因此TCP首部的最小长度是20字节。首部固定部分各字段意义如下： ...

TCP报文格式详解、TCP相关重要特性机制

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章