wireshark - 在wireshark中看http，重组TCP与超文本传输​​协议+基于行的文本数据有什么关系？

Question

虽然在验证之后我发现reassembled TCP segments它们是一样的Hypertext Transfer Protocol + Line-based text data，但是wireshark会计算两次吗？

Answer 1

TCP 提供了连续数据流的假象，但实际上它是网络上的多个数据包。更高级别的“协议数据单元”(PDU)，例如 HTTP 请求或响应，可以由底层 TCP 沿任意边界划分为多个数据包。

Wireshark 将已拆分为多个数据包的 PDU 重新组装，以便有意义地显示它们。您看到的 HTTP 响应显示在单个数据包的详细信息窗格中，但它实际上代表了多个数据包的组合内容。“重新组装的 TCP 段”部分链接到促成此完整 HTTP 消息的其他数据包，如果您遵循这些链接，您可能会发现较早的数据包被标记为“重组 PDU 的 TCP 段”。