Смотря http в wireshark, какова связь между пересобранным TCP и протоколом передачи гипертекста + текстовыми данными на основе строки?
Хотя после проверки я нашел reassembled TCP segments такие же как Hypertext Transfer Protocol + Line-based text dataно проволочный акул считает их дважды?
1 ответ
TCP обеспечивает иллюзию непрерывного потока данных, но на самом деле это несколько пакетов по сети. "Протокольный блок данных" (PDU) более высокого уровня, такой как HTTP-запрос или ответ, может быть разделен на несколько пакетов по произвольным границам нижележащим TCP.
Wireshark собирает PDU, которые были разделены на несколько пакетов, чтобы они могли отображаться осмысленно. Этот HTTP-ответ, который вы видите, отображается в области сведений одного пакета, но на самом деле он представляет собой объединенное содержимое нескольких пакетов. Раздел "Повторно собранные сегменты TCP" ссылается на другие пакеты, которые внесли вклад в это полное HTTP-сообщение, и если вы перейдете по этим ссылкам, вы, вероятно, обнаружите, что более ранние пакеты помечены как "сегмент TCP повторно собранного PDU".