抓包分析中常见缩写与单词
数据链路层缩写全称含义DstDestination目的 MAC / 目的地址SrcSource源 MAC / 源地址MACMedia Access Control物理网卡地址LLCLogical Link Control逻辑链路控制子层FCSFrame Check Sequence帧校验和尾部 CRC 校验BPDUBridge Protocol Data Unit生成树协议报文 (STP/RSTP/MSTP)网络层缩写全称含义SIPSource IP源 IP 地址DIPDestination IP目的 IP 地址TTLTime To Live生存时间每过一台路由器‑1到 0 丢弃IDIdentificationIP 分片标识符同一个分片报文 ID 相同MFMore Fragment更多分片标记1 后面还有分片DFDon’t Fragment不分片位1 禁止分片OffsetFragment Offset分片偏移标识分片在原始报文位置ProtoProtocolIP 上层协议号6‑TCP1‑ICMP17‑UDPTOSType Of Service服务类型QoS 标记FlagsIP FlagsIP 头部标志位 (DF/MF)icmp相关缩写全称含义TTLTime To Livetraceroute 核心超时返回 ICMP time‑exceededEchoEcho RequestICMP 请求ping 请求Echo‑ReplyEcho ReplyICMP 应答ping 回复传输层tcp缩写全称含义SPSource Port源端口DPDestination Port目的端口SeqSequence Number序列号本报文数据起始序号AckAcknowledgment Number确认号期望收到下一个字节序号WinWindow Size接收窗口大小流量控制MSSMax Segment Size最大分段大小TCP 单段最大数据字节SACKSelective ACK选择性确认只重传丢失片段TSTimestamp时间戳选项计算 RTTURGUrgent紧急位Urgent 指针有效ACKAcknowledgment确认位Ack 字段有效PSHPush推送位立即上交应用层不缓存RSTReset重置断开异常连接SYNSynchronize同步建立连接FINFinish结束正常关闭连接RTTRound‑Trip Time往返时间报文发出到收到应答耗时RTTvarRTT VarianceRTT 波动方差udp缩写全称含义LenUDP LengthUDP 报文总长度头 数据ChecksumUDP Checksum校验和Wireshark 显示列常用关键字缩写含义No.报文编号Time捕获相对时间距离第一包的秒数Delta Time相邻两个报文时间差排时延、丢包重点看Info报文简要信息比如 SYN、SYN‑ACK、FIN常见网络协议缩写缩写全称含义ARPAddress Resolution Protocol地址解析IP→MACRARPReverse ARP反向地址解析MAC→IPDHCPDynamic Host Configuration Protocol动态分配 IPUDP 67/68DNSDomain Name System域名解析UDP53/TCP53HTTPHypertext Transfer Protocol超文本传输协议HTTPSHTTP‑TLS加密 HTTPTCP443TLS/SSLTransport Layer Security传输层加密握手报文 Client Hello、Server HelloNTPNetwork Time Protocol网络时间同步UDP123STP/RSTP/MSTP生成树协议二层防环路 BPDU 报文VRRPVirtual Router Redundancy Protocol虚拟路由冗余协议网关冗余OSPFOpen Shortest Path First链路状态路由协议抓包排错高频术语Retransmission重传丢包触发 TCP 重传网络差最常见Duplicate ACK重复 ACK接收方多次确认同一个序号提示丢包Zero Window零窗口接收端缓冲区满无法接收数据停止传输Window Update窗口更新接收端缓冲区恢复通知发送方继续发Out‑of‑Order乱序报文到达顺序和序列号顺序不一致Spurious Retransmission虚假重传实际报文已经收到误重传Fast Retransmit快速重传收到 3 次重复 ACK 直接重传不等超时计时器过滤表达式常用字段简写写过滤规则用ip.src x.x.x.x #源ipip.dst x.x.x.x #目的iptcp.port 80udp.port 53tcp.flags.syn 1tcp.flags.rst 1tcp.analysis.retransmission #过滤重传包tcp.analysis.zero_window #过滤零窗口