我有一个包含以下条目的 tcpdump 日志：
14：53：31.428570 IP 10.4.65.65.16666 > 192.168.201.10.80：RP 587：687（100）确认 48545454154 获胜 0
我的问题是我以前从未见过 RP 包。它是什么意思？
这是一种重置包吗？
提前致谢！
答案1
标志是 S（SYN）、F（FIN）、P（PUSH）、R（RST）、W（ECN CWR）或 E（ECN-Echo）的某种组合，或者是单个“。”（无标志）。
© 人 tcpdump
因此，这里有一个带有 RST（这意味着它实际上是一个重置数据包）和 PUSH 标志设置的 TCP 数据包。
答案2
在网络相关情况下，我只知道 RP 是协议独立多播（稀疏模式）-PIM-SM 中的“集合点”。
不幸的是，我不确定数据包是什么样子的。您可能需要比较端口或根据您记录 tcpdump 的环境做出决定。（据我所知，这些包并不常见）