慢应答包分析，怎么看到的都是psh+ack的

15920373561 · 发表于 2013-3-19 10:54:57

怎么分析慢应答数据包，TCP协议不是三次握手的吗，怎么会变成，psh+ack,ack这样的数据，求高手解救

_Rabbit · 发表于 2013-3-19 12:56:08

三次握手只是用来建立一个TCP连接的

15920373561 · 发表于 2013-3-20 15:52:35

这个我知道，但是这个数据包完全没有建立连接，没有三次握手呀，这个慢应答包应该从什么角度分析

15920373561 · 发表于 2013-3-20 15:54:49

2# _Rabbit 这个我知道，但是这个数据包完全没有建立连接，没有三次握手呀，这个慢应答包应该从什么角度分析

Oldtiger · 发表于 2013-3-24 04:47:41

可能就是抓包的时候虚连接已经建立了，所以就没有三次握手的数据包了

_Rabbit · 发表于 2013-3-25 13:21:58

本帖最后由 _Rabbit 于 2013-3-25 13:23 编辑

4# 15920373561 你抓包的时候连接已经建立，所以就没有三次握手的过程。软件默认情况下当会话中ACK数据包的相应时间大于150ms时，会提示慢应答

kuel2009 · 发表于 2013-4-7 12:37:31

一般来说，如果是靠近服务器端进行抓包，通过三次握手测量的是网络层延迟。
如果要测量服务器处理延迟，则在服务器端进行抓包，计算客户端Request和服务器Response的间隔。
对客户端请求的ACK的，一般会认为其由TCP堆栈直接进行响应，不经由应用层，因此不会用来做测量。

kuel2009 · 发表于 2013-4-7 12:53:40

截图的内容应该是抓包的时候，三次握手已经建立完毕了。所以看不到三次握手。

jswxyyp · 发表于 2013-5-5 17:06:37

产生tcp应答慢从表面看 192.168.3.52这个ip始终在和121.0.19.85通信这个过程维持了3分钟就是上面的那为什么老是连接着呢？是一个什么样的程序这个可能是个问题但是看的出虽然慢但是没有重传或许是你使用的线路比如电信连接网通或者移动网络会出现这种再或者这条线路本来就比较拥挤但是不是大问题这个一切都是假设仅供参考

慢应答包分析，怎么看到的都是psh+ack的

本帖子中包含更多资源