抓FTP的包，为啥每次都收到2个确认？

quxiaosong · 发表于 2011-11-2 14:49:38

请见图，10.13.27.173是服务器、发送端。10.13.27.190是客户端、接收端。

long_323 · 发表于 2011-11-2 15:05:37

看下具体数据包解码，

quxiaosong · 发表于 2011-11-2 15:22:12

第一个确认解码：089.jpg
第二个确认解码：090.jpg

long_323 · 发表于 2011-11-3 09:09:45

这两个确认，仅是对前面两个数据包的ack，没什么问题。

quxiaosong · 发表于 2011-11-3 09:30:51

他们两个都序列号是一样的，应该是对同一个包进行确认的吧，为啥要发2个ACK呢？

qulesky · 发表于 2011-11-3 20:29:34

两个确定分别确定前面两个包吧他们的确认好不一样，然后这两个包同一个SYN号发回去
不知道这么理解对不对呵呵学习中.....

steve-zhu · 发表于 2011-11-4 12:49:26

6# qulesky
除了SYN或者FIN置位的报文外，空载报文是不占序列号的。
这两个报文的确认号不一样，是确认两个不同包，正常现象。