'TS val' có nghĩa là gì trong đầu ra của tcpdump?


7

Tôi đang theo dõi các hoạt động mạng giữa hai quá trình trên compute:42967và bộ điều khiển: 5672 (controller.amqp). Nó được chụp compute.42967với ba SYN (chúng có cùng số seq) trong khi người nhận chỉ ACK số thứ ba.

Đây là những gì tôi nhận được:

18:53:46.777127 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101569289 ecr 0,nop,wscale 7], length 0
18:53:47.779406 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101570292 ecr 0,nop,wscale 7], length 0
18:53:49.783411 IP compute.42967 > controller.amqp: Flags [S], seq 3580103820, win 14600, options [mss 1460,sackOK,TS val 101572296 ecr 0,nop,wscale 7], length 0
18:53:52.786097 IP controller.amqp > compute.42967: Flags [S.], seq 796283360, ack 3580103821, win 14480, options [mss 1460,sackOK,TS val 97164912 ecr 101572296,nop,wscale 7], length 0
18:53:52.786139 IP compute.42967 > controller.amqp: Flags [.], ack 1, win 115, options [nop,nop,TS val 101575298 ecr 97164912], length 0
18:54:02.788808 IP controller.amqp > compute.42967: Flags [R.], seq 1, ack 1, win 114, options [nop,nop,TS val 97174914 ecr 101575298], length 0

Ba SYN khác nhau val XXXXX, nằm trong dấu ngoặc, chẳng hạn như

[mss 1460,sackOK,TS val 101569289 ecr 0,nop,wscale 7]

Có valphân biệt phân khúc TCP khác nhau không? Nếu không, nó có nghĩa là gì?

Câu trả lời:


Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookie và Chính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.