4 The TCP segments in the tcp-ether

4 The TCP segments in the tcp-ethereal-trace-1 trace file are all less that 1460 bytes. This is because the
computer on which the trace was gathered has an Ethernet card that limits the length of the maximum IP
packet to 1500 bytes (40 bytes of TCP/IP header data and 1460 bytes of TCP payload). This 1500 byte
value is the standard maximum length allowed by Ethernet. If your trace indicates a TCP length greater
than 1500 bytes, and your computer is using an Ethernet connection, then Wireshark is reporting the wrong
TCP segment length; it will likely also show only one large TCP segment rather than multiple smaller
segments. Your computer is indeed probably sending multiple smaller segments, as indicated by the ACKs
it receives. This inconsistency in reported segment lengths is due to the interaction between the Ethernet
driver and the Wireshark software. We recommend that if you have this inconsistency, that you perform
this lab using the provided trace file.

ผลลัพธ์ (ไทย) 1:

4 การเซ็กเมนต์ TCP ในไฟล์การติดตาม tcp-ไม่-ติดตาม-1 ได้ทั้งหมดน้อยกว่าที่ 1460 ไบต์ ทั้งนี้เนื่องจากการ คอมพิวเตอร์ที่มีการรวบรวมการสืบค้นกลับมีการ์ดอีเทอร์เน็ตที่จำกัดความยาวของ IP สูงสุด แพคเก็ตที่ 1500 ไบต์ (40 ไบต์ ของข้อมูล TCP/IP ส่วนหัว และส่วนของข้อมูลของ TCP 1460 ไบต์) นี้ 1500 ไบต์ ค่ามีความยาวมาตรฐานสูงสุดที่อนุญาต โดยอีเทอร์เน็ต หากติดตามการแสดงความยาว TCP มากขึ้น กว่า 1500 ไบต์ และคอมพิวเตอร์ของคุณใช้การเชื่อมต่ออีเทอร์เน็ต แล้ว Wireshark รายงานไม่ถูกต้อง ความยาวเซ็กเมนต์ TCP แนวโน้มนี้จะแสดงเซ็กเมนต์ TCP เฉพาะหนึ่งขนาดใหญ่กว่าหลายขนาดเล็ก ส่วน คอมพิวเตอร์ของคุณแน่นอนอาจส่งหลายกลุ่มเล็ก ตามที่ระบุ โดย ACKs ได้รับการ นี้ความยาวเซ็กเมนต์รายงานความไม่สอดคล้องได้เนื่องจากการโต้ตอบระหว่างอีเทอร์เน็ต โปรแกรมควบคุมและซอฟต์แวร์ Wireshark เราแนะนำว่า ถ้าคุณมีความไม่สอดคล้องนี้ ที่คุณทำ แล็บนี้ใช้ไฟล์การติดตามให้

ผลลัพธ์ (ไทย) 2:

4 TCP ส่วนในแฟ้มติดตาม TCP-ไม่มีตัวตนร่องรอย-1 มีทั้งหมดน้อยกว่า 1460 ไบต์ เพราะนี่คือ
คอมพิวเตอร์ที่มีร่องรอยถูกรวบรวมมีการ์ดอีเทอร์เน็ตที่ จำกัด ความยาวของ IP สูงสุด
แพ็คเก็ต 1500 ไบต์ (40 ไบต์ของข้อมูลส่วนหัวของ TCP / IP และ 1460 ไบต์ของ TCP น้ำหนักบรรทุก) นี้ไบต์ 1500
ค่าความยาวสูงสุดที่ได้รับอนุญาตตามมาตรฐานอีเธอร์เน็ต หากคุณร่องรอยบ่งบอกความยาว TCP มากขึ้น
กว่า 1,500 ไบต์และคอมพิวเตอร์ของคุณใช้การเชื่อมต่ออีเธอร์เน็ตแล้ว Wireshark รายงานผิด
ความยาวส่วน TCP; มันอาจจะยังแสดงให้เห็นเพียงส่วนหนึ่งของ TCP ขนาดใหญ่มากกว่าขนาดเล็กหลาย ๆ
กลุ่ม คอมพิวเตอร์ของคุณแน่นอนอาจจะส่งกลุ่มขนาดเล็กหลาย ๆ ตามที่ระบุโดย ACKs
ได้รับ ความไม่ลงรอยกันในรายงานความยาวส่วนนี้เกิดจากการทำงานร่วมกันระหว่างอีเธอร์เน็ตที่
ไดร์เวอร์และซอฟแวร์ Wireshark เราขอแนะนำว่าถ้าคุณมีความไม่สอดคล้องกันนี้ที่คุณดำเนินการ
ห้องปฏิบัติการนี้โดยใช้ไฟล์การสืบค้นที่จัดไว้ให้

ผลลัพธ์ (ไทย) 3:

4 ส่วน TCP ในการติดตามแฟ้ม tcp-ethereal-trace-1 ทั้งหมดน้อยกว่า 460 ไบต์ นี้เป็นเพราะคอมพิวเตอร์ที่ติดตามรวบรวมมีบัตร Ethernet ที่ จำกัด ความยาวของ IP ได้สูงสุดแพ็คเก็ต 1500 ไบต์ ( 40 ไบต์ของ TCP / IP และ TCP 577 ไบต์ของข้อมูลส่วนหัวของ ) นี้ 1500 ไบต์ค่าที่เป็นมาตรฐานความยาวสูงสุดที่ได้รับอนุญาตโดย Ethernet ถ้าติดตามของคุณแสดง TCP ความยาวมากขึ้นกว่า 1500 ไบต์และคอมพิวเตอร์ของคุณใช้การเชื่อมต่ออีเทอร์เน็ตแล้ว Wireshark รายงานผิดTCP ส่วนความยาว ; มันอาจจะพบเพียงหนึ่งขนาดใหญ่กว่า TCP ส่วนขนาดเล็กหลายเซ็กเมนต์ คอมพิวเตอร์ของคุณก็อาจจะส่งส่วนที่เล็กกว่าหลาย acks ตามที่ระบุโดยที่ได้รับ ไม่ในรายงานส่วนนี้เกิดจากปฏิสัมพันธ์ระหว่างอีเทอร์เน็ตWireshark ไดร์เวอร์และซอฟต์แวร์ เราขอแนะนำว่า ถ้าคุณไม่ คุณแสดงนี้ห้องปฏิบัติการการใช้แฟ้มติดตาม