TCP协议中的确认位和急迫位长时间同时置＂１＂

xyzl6508066 · 发表于 2006-10-10 11:01:46

我是新人，期望对我这个肤浅的总是能给以解答

xyzl6508066 · 发表于 2006-10-10 11:04:00

TCP协议中的确认位和急迫位长时间同时置＂１＂，是两个ＩＰ地址之间的，不知两个ＩＰ地址之间是不是有什么什么问题？

wwwang · 发表于 2006-10-10 11:07:10

问题说清楚一点，最好传个数据包上来大家论论！

wwwang · 发表于 2006-10-10 11:11:22

推荐看一些文章

xyzl6508066 · 发表于 2006-10-10 11:18:16

其中１７２．１６．＊．＊／２４是我的局域网内的ＩＰ地址．我上面提的两个ＩＰ地址为１７２．１６．１．２７与６０．１９２．１５２．１４２，科来分析系统抓包结果如下

xyzl6508066 · 发表于 2006-10-10 11:21:44

抓包如下，请大家帮助分析一下

wwwang · 发表于 2006-10-10 11:21:53

60.191.152.142是什么?它发送大量数据！

[ 本帖最后由 wwwang 于 2006-10-10 11:36 编辑 ]

xyzl6508066 · 发表于 2006-10-10 11:40:32

抓包如下，请大家帮助分析一下

wwwang · 发表于 2006-10-10 11:47:18

从表面来看，60.191.152.142急于关闭打开的窗口．为什么会这样，希望楼主参考以下提问方式！http://www.csna.cn/forum.php?mod ... &extra=page%3D1

KelvinFu · 发表于 2006-10-11 15:20:46

观察LZ的数据包，以上数据包属于PPPOE会话阶段的数据包！0X8864！

急迫位（PUSH位），它有这样的作用：

发送方使用PUSH位来通知接收方将所有收到的数据立即提交给服务器进程，而不会因等待额外数据而让数据在TCP缓存中停留！

wwwang · 发表于 2006-10-11 17:05:50

原帖由 KelvinFu 于 2006-10-11 15:20 发表
观察LZ的数据包，以上数据包属于PPPOE会话阶段的数据包！0X8864！

急迫位（PUSH位），它有这样的作用：

发送方使用PUSH位来通知接收方将所有收到的数据立即提交给服务器进程，而不会因等待额外数据而让数据 ...

哦,原来是这样.

KelvinFu · 发表于 2006-10-11 17:40:49

另外，传说，电信捆绑使用PPPOE拨号软件，使用那种PUSH广告的，不知道是不是这样的方法！

有机会遇到的朋友，恳请提供一些思路及数据包！呵呵！

[ 本帖最后由 KelvinFu 于 2006-10-11 17:42 编辑 ]

davy2495 · 发表于 2008-7-29 11:43:11

顶下四楼的``呵呵``

linucen · 发表于 2008-8-1 18:09:08

楼上的说的对，急迫位和确认位都是1，很有可能是电信在你进行第一次网页请求的时候绑定广告的做法.

xinwang · 发表于 2008-8-1 21:53:42

四楼的例子很好，

谢谢