TCP DUP ACK抓包分析

推荐先学习一下：
https://baijiahao.baidu.com/s?id=1724881650117896078&wfr=spider&for=pc
https://baijiahao.baidu.com/s?id=1722020000117796049&wfr=spider&for=pc

WireShark出现的常见提示：

• Packet size limited during capture：标记了的包没抓全
• TCP Previous segment not captured：Wireshark 发现后一个包的 Seq 大于 Seq+Len，就知道中间缺失了一段。
• TCP ACKed unseen segment：发现被 Ack 的那个包没被抓到，就会提示。
• TCP Out-of-Order：后一个包的 Seq 号小于前一个包的 Seq+Len 时。
• TCP Dup ACK：当乱序或丢包发生时，接收方会收到一些 Seq 号比期望值大的包。没收到一个这种包就会 Ack 一次期望的 Seq 值，提现发送方。
• TCP Fast Retransmission：三次DUP ACK之后出发快速重传。（发送端后端观测，前端抓包看一个Dup ACK就发出了，应该是有缓存，3个DUP ACK之后才真正发出）
• TCP Retransmission：发送方只好等到超时了再重传。
• TCP zerowindow：0窗口，没法再收。
• TCP window Full：窗口耗尽。没法再发！