'TS val' có nghĩa là gì trong đầu ra của tcpdump?


7

Tôi đang theo dõi các hoạt động mạng giữa hai quá trình trên compute:42967và bộ điều khiển: 5672 (controller.amqp). Nó được chụp compute.42967với ba SYN (chúng có cùng số seq) trong khi người nhận chỉ ACK số thứ ba.

Đây là những gì tôi nhận được:

18:53:46.777127 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101569289 ecr 0,nop,wscale 7], length 0
18:53:47.779406 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101570292 ecr 0,nop,wscale 7], length 0
18:53:49.783411 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101572296 ecr 0,nop,wscale 7], length 0
18:53:52.786097 IP controller.amqp > compute.42967: Flags [S.], seq 796283360, ack 3580103821, win 14480, options [mss 1460,sackOK,TS val 97164912 ecr 101572296,nop,wscale 7], length 0
18:53:52.786139 IP compute.42967 > controller.amqp: Flags [.], ack 1, win 115, options [nop,nop,TS val 101575298 ecr 97164912], length 0
18:54:02.788808 IP controller.amqp > compute.42967: Flags [R.], seq 1, ack 1, win 114, options [nop,nop,TS val 97174914 ecr 101575298], length 0

Ba SYN khác nhau val XXXXX, nằm trong dấu ngoặc, chẳng hạn như

[mss 1460,sackOK,TS val 101569289 ecr 0,nop,wscale 7]

valphân biệt phân khúc TCP khác nhau không? Nếu không, nó có nghĩa là gì?

Câu trả lời:


Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.