☰

TCPDump、この部分が理解できない

tag-icon • tag-icon tcp tcpdump syntax
TCPDump、この部分が理解できない

この行の太字部分を理解するのに助けが必要です:

01:04:28.539138 IP 90.2.255.58.37727 > 71.197.145.153.46872: . 9801:11201(1400) ack 0 win 2003

9801:11201(1400)

9801はデータシーケンス番号のようですが、正しいですか？しかし、11201そして（1400）?

私はよく見るx:y(z)どこx = yそして0 です。

誰か私に説明してくれませんか？

ありがとう

答え1

  • 9801 = TCP 開始シーケンス
  • 11201 = TCP終了シーケンス
  • (1400) = 9801と11201の差 = パケットで運ばれるデータ

関連情報