Wireshark中[TCP Window Full] 和 [Zero Window]帧的含义

我不是女神ヾ 2023-03-13 13:19 15阅读 0赞

TCP/IP协议为流控制协议，TCP窗口是其中一个重要的概念。在TCP接受和发送端都有缓存区，用户缓存数据，当缓存区满的时候就不能在向缓存区中写入数据了。发送缓存区满表现为send的返回值不再是指定的字节数，而小于该值的一个值；而接收缓存区满表现为对端发送收到影响。

[TCP Window Full] ：服务端向客户端发送的一种窗口警告，表示已经发送到数据接收端的极限了。
    [TCP Window Update]：缓冲区已释放为所示的大小，因此请恢复传输。
    [Zero Window] ：客户端向服务端发送的一种窗口警告，告诉发送者你的接收窗口已满，暂时停止发送。

这三种帧经常出现在以下两种情况中：

1.  接收端比发送端数据处理要慢，导致数据堆积。
2.  接收端控制了接收速度。

### 参考文章 ###

1.  [Wireshark \[TCP Window Full\] & \[Zero Window\]][Wireshark _TCP Window Full_ _ _Zero Window]：关于TCP window full的计算可以参考改文章。
2.  [关于wireshark抓包的那点事儿][wireshark]：关于wirshark常见协议帧的说明
3.  [\[TCP ZeroWindow\], \[TCP Window Update\], \[TCP Window Full\] displayed on Wireshark – cause & countermeasure][TCP ZeroWindow_ _TCP Window Update_ _TCP Window Full_ displayed on Wireshark _ cause _ countermeasure]：wireshark中三种帧的含义、原因及对策

[Wireshark _TCP Window Full_ _ _Zero Window]: https://rtodto.net/tcp-window-full-zero-window/
[wireshark]: https://blog.51cto.com/lihongweibj/1690518
[TCP ZeroWindow_ _TCP Window Update_ _TCP Window Full_ displayed on Wireshark _ cause _ countermeasure]: https://milestone-of-se.nesuke.com/en/knowhow/wireshark-tcp-window-zero-update-full/