TCP ACK在wireshark中的數據包

Question

我已經注意到wireshark中，我能夠發送4096字節的數據到HTTP網絡服務器（從上傳文件），但服務器似乎一次只能確認數據1460字節。爲什麼會這樣？

Answer 1

TCP段的大小限制爲MSS（Maximum Segment Size，最大段大小），它基本上是MTU（最大傳輸單元）減去包含IP和TCP開銷的字節。在典型的以太網鏈路上，MTU爲1500字節，基本IP和TCP報頭每個包含20個字節，因此MSS爲1460（1500 - 20 - 20）。

如果你看到有4096個字節的長度字段指示數據包，那麼它幾乎肯定意味着你捕捉髮射主機和Wireshark被遞了大包之前它分成1460字節的塊。如果您要在接收端捕獲數據，您將看到單個1460字節的數據段到達，而不是一個大的4096字節數據包。

如需進一步閱讀，我建議您閱讀Jasper Bongertz的博客，標題爲"The drawbacks of local packet captures"。

Answer 2

TCP默認使用路徑MTU發現：

• 當系統發送數據包，將其設置不IP報頭片標誌（DF）
• 當IP路由器或者你的本地計算機看到DF網絡數據包應與其下一跳鏈路的MTU匹配，以發送包含新MTU的反饋（RTCP分段需求）
• 當系統收到需要分段的ICMP時，它會調整MSS並再次發送數據。

執行此過程可降低網絡的總體負載並提高每個數據包傳輸的可能性。

這就是爲什麼你看到1460包。

關於你的問題：服務器似乎一次只能確認數據1460字節。爲什麼會這樣？

TCP保留跟蹤窗口，定義「您可以發送多少字節的數據而無需確認」。其目的是提供流量控制機制（發送方不能發送太多無法處理的數據）和擁塞控制機制（發送方不能發送太多數據給超載網絡）。窗口由接收端定義，並且在TCP估計實際信道帶寬時連接期間可能會增加。所以你可能會看到一個確認幾個數據包的ACK。