追风筝的人2022-04-06老师最后总结的4张图 太赞了 这就是个工具箱 里面很多工具和方法作者回复: 谢谢一路的支持：）
6
那时刻
2022-04-01第一个思考题，我查了下文档 rfc6429。zero window probing needs to be supported to prevent a connection from hanging forever if ACK segments that re-open the window are lost. 通信另外一段需要zero window probing，来保持连接状态，避免链接hang，另外发送 TCP Zero Window 的端可以处理Ack报文的。作者回复: 对的，TCP里设计了zero window probe timer，可以避免我说的问题~
- 那时刻2022-04-01老师的思维导图不错，果断收藏之。 好奇一个问题，wireshark里的Time Sequence (Stevens) 这里stevens指的是 Richard Stevens么？
作者回复: 是他，TCP/IP三卷以及UNIX网络编程两卷的作者，真正的大师~
共 3 条评论 
piboye2022-08-07 来自广东我要打印出来， 慢慢看😊共 1 条评论1- Geek_93970d2023-04-06 来自北京tshark -r lesson22-ab-testing.pcap -T fields -e tcp.stream -Y tcp.analysis.duplicate_ack | grep -v ^$ | awk '{print $1}' | sort -k1 -n| uniq | xargs -t -I{} tshark -r lesson22-ab-testing.pcap -Y "tcp.stream eq {}"
- Geek_93970d2023-04-06 来自北京tshark -r lesson22-ab-testing.pcap -T fields -e tcp.stream -e tcp.analysis.duplicate_ack | grep -v ^$ | awk '{print $1}' | sort -k1 -n| uniq | xargs -t -I{} tshark -r lesson22-ab-testing.pcap -Y "tcp.stream eq {}"