Q1
包含HTTP POST消息的TCP报文段的序号是多少?注意:为了发现POST
命令, 你需要在wireshark底部的报文内容域窗口中去查找,查找数据中包含 “POST”的段。
如图所示,由报文中的POST 和 HTTP/1.1可知,其包含HTTP POST消息;
TCP报文段的序号可见TCP报文:
Sequence Number: 1 (relative sequence number)
Sequence Number (raw): 232129013
可知,相对序号为:1
,原始序号为:232129013
Q2
将包含HTTP POST消息的TCP报文段看作是TCP连接上的第一个报文段,那么该TCP连接上的第六个报文段的序号是多少?是何时发送的?该报文段所对应的ACK是何时接收的?
找到HTTP POST消息的TCP报文段
之前我们查看的是4号帧报文段,是TCP连接上的第一个报文段
现在我们要查看11号帧报文段,是TC