看绝对序号
看绝对序号
tcpdump -nn -S 'tcp port 8080' -c 6 # -S 显示绝对序号
tcpdump -nn -v 'tcp port 8080' -c 2 | grep -i -E 'seq|ack'| ISN 随机化 | RFC 6528：防止连接伪造与旧报文串扰 |
|---|---|
| 累积确认 | ack=N 表示 N-1 及之前全部收到 |
| 乱序 | 接收方缓存乱序段，缺口由重传补齐（配合 SACK 更高效） |
Wireshark 的 tcp.analysis.retransmission / out_of_order 过滤器可直接列出重传与乱序。