TCP/IP协议的工作流程

小一败涂地 — Sun, 06 Nov 2016 09:05:00 GMT

TCP/IP协议的工作流程如下：

●在源主机上，应用层将一串应用数据流传送给传输层。

●传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。

●在网络层给TCP段加上包括源、目的主机IP地址的IP报头，生成一个IP数据包，并将IP数据包送交链路层。

●链路层在其MAC帧的数据部分装上IP数据包，再加上源、目的主机的MAC地址和帧头，并根据其目的MAC地址，将MAC帧发往目的主机或IP路由器。

●在目的主机，链路层将MAC帧的帧头去掉，并将IP数据包送交网络层。

●网络层检查IP报头，如果报头中校验和与计算结果不一致，则丢弃该IP数据包；若校验和与计算结果一致，则去掉IP报头，将TCP段送交传输层。

●传输层检查顺序号，判断是否是正确的TCP分组，然后检查TCP报头数据。若正确，则向源主机发确认信息；若不正确或丢包，则向源主机要求重发信息。

●在目的主机，传输层去掉TCP报头，将排好顺序的分组组成应用数据流送给应用程序。这样目的主机接收到的来自源主机的字节流，就像是直接接收来自源主机的字节流一样。

小一败涂地 2016-11-06 17:05 发表评论

wireshark out of memory错误处理

小一败涂地 — Tue, 13 Aug 2013 10:21:00 GMT

wireshark (ethereal)切割pcap file的方法

用wireshark打开一个200M的.pcap文件，打开1/3的时候，报out of memory错误。

解决办法：
1、确认机器是64位机器，并升级wireshark版本为64位。
2、用wireshark自带的editcap命令行工具，将大文件切割成小文件，再打开，操作方法如下：

wireshark在安裝目錄(通常在C:\Program Files\Wireshark\下)有提供一些coommand line的公用程式
其中editcap.exe是用來編輯pcap的工具程式，而editcap的-c <數字>選項就是用來根將封包檔根據-c後面帶的數字將封包檔切割成含固定封包數量的小封包檔，c為小寫的c
如下的指令，會將xfile.pcap切成500個封包一個檔案的pcap，而檔名會以test開頭，加上序號（從0000開始)，如該指令產生出來的小檔為，test_00000_20090902175620.pcap和test_00001_20090902175621.pcap
editcap -c 500 xfile.pcap test.pcap

如此，將封包檔切成較小的單位就可以開啟了

小一败涂地 2013-08-13 18:21 发表评论

BlogJava-anchor110-文章分类-网络协议相关

TCP/IP协议的工作流程

wireshark out of memory错误处理

wireshark (ethereal)切割pcap file的方法