2016-09-19 814 views
0
19:25:47.629351 IP 2.2.2.2.80 > 1.1.1.1.31889: Flags [.], seq 2372487272:2372492544, ack 2808407165, win 122, options [nop,nop,TS val 911640439 ecr 235835291], length 5272 
19:25:47.631626 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372480682, win 3876, options [nop,nop,TS val 235835291 ecr 911640428], length 0 
19:25:47.631638 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372483318, win 3793, options [nop,nop,TS val 235835291 ecr 911640428], length 0 
19:25:47.631677 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372483318, win 4096, options [nop,nop,TS val 235835292 ecr 911640428], length 0 
19:25:47.674712 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372485954, win 4054, options [nop,nop,TS val 235835335 ecr 911640428], length 0 

在tcpdump输出的选项中,ecr的含义是什么?我谷歌,但失败了。tcpdump ecr选项值的含义是什么?

谢谢!

+0

[来自回复应答的时间戳](http://stackoverflow.com/questions/2524511/what-is-the-meaning-的最TSV和 - TSER场合的-醚转储)。 – CodeCaster

+0

@CodeCaster谢谢。看起来你是对的,但为什么价值如此不同? – Dan

回答

2

ECR - Echo回复---与确认字段一起发送。 它的一个时间戳值根据同步数据包中发送的TSval计算出来...