8. 快速重传（Fast Retransmit）
不以时间驱动，而以数据驱动重传。如果包没有连续到达，就ACK最后那个可能被丢了的包，如果发送方连续收到3次相同的ACK，就重传。
9. SACK（Selective Acknowledgment）
选择性确认重传，ACK还是Fast Retransmit的ACK，SACK则是汇报收到的数据，在发送端就可以根据回传的SACK来知道哪些数据到了，哪些没有到。
10. 延迟确认（Delayed ACK）
如果收到一个包后暂时没什么数据发给对方，那就延迟一段时间再确认。假如这段时间恰好有数据要发送，那数据和确认信息可以在一个包中发送。
11. LSO
LSO拯救CPU而出的创意，为了缓解CPU的压力，把它的一部分工作外包给了网卡，比如TCP的分段。
启用LSO之后，TCP层就可以把大于MSS的数据块直接传给网卡，让网卡负责分段。
比如“Seq=348586，Len=2776”，被网卡分为“Seq=348586，Len=1388”和“Seq=349974，Len=1388”两个包。
在发送端抓包相当于站在CPU角度，只看到一个分段前的大包，而接收端就可以看到两个包。
所以才会出现只见重传包，不见原始包的情况。
12. Nagle算法
在发出去的数据还没有被确认之前，假如又有小数据生成，那就把小数据收集起来，凑满一个MSS或等收到确认后再发送。
13. Vegas算法
通过监控网络状态来调整发包速度。
当网络状态良好时，数据包的RTT比较稳定，这时可以增大拥塞窗口；
当网络开始繁忙时，数据包开始排队，RTT就会变大，这时就减小拥塞窗口。
6）选项字段
PTR（Pointer Record）：指针记录，PTR记录解析IP地址到域名
TTL（Time to live）：
存活时间，限制数据包在网络中存在的时间，防止数据包不断的在IP互联网络上循环，初始值一般为64，每经过一个路由减去1。
通过TTL过滤运营商劫持包，假的包是抢先应答的，所以和真实包的TTL可能不同（例如ip.ttl == 54）
Seq：数据段的序号，当接收端收到乱序的包，就能根据此序号重新排序，当前Seq等上一个Seq号与长度相加获取到
Len：数据段的长度，这个长度不包括TCP头
Ack：确认号，接收方向发送方确认已经收到了哪些字节
RTT（Round Trip Time）：也就是一个数据包从发出去到回来的时间
RTO（Retransmission TimeOut）：超时重传计数器，描述数据包从发送到失效的时间间隔，是判断数据包丢失与否及网络是否拥塞的重要参数
MTU（Maximum Transmit Unit）：最大传输单元
MSS（Maximum Segment Size）：最长报文段，TCP包所能携带的最大数据量，不包含TCP头和Option。一般为MTU值减去IPv4头部(至少20字节)和TCP头部(至少20字节)得到。
Win（Window Size）：声明自己的接收窗口
TCP Window Scale：窗口扩张，放在TCP头之外的Option，向对方声明一个shift count，作为2的指数，再乘以TCP定义的接收窗口，得到真正的TCP窗口
DF（Don't fragment）：在网络层中，如果带了就丢弃没带就分片
MF（More fragments）：0表示最后一个分片，1表示不是最后一片
7）过滤表达式
握手请求被对方拒绝：tcp.flags.reset === 1 && tcp.seq === 1
重传的握手请求：tcp.flags.syn === 1 && tcp.analysis.retransmission
过滤延迟确认：tcp.analysis.ack_rtt > 0.2 and tcp.len == 0
四、UDP协议UDP（User Datagram Protocol）用户数据报协议，提供面向事务的简单不可靠信息传送服务。
将网络数据流压缩成数据包的形式。每一个数据包的前8个字节保存包头信息，剩余的包含具体的传输数据。
虽然UDP是不可靠的传输协议，但它是分发信息的理想协议，例如在屏幕上报告股票市场、显示航空信息；
在路由信息协议RIP（Routing Information Protocol）中修改路由表、QQ聊天、迅雷、网络电话等。
TCP的效率不一定比UDP低，只要窗口足够大，TCP也可以不受往返时间的约束而源源不断地传数据。
1）UDP的优势
1. UDP 协议的头长度不到TCP头的一半，所以同样大小的包里UDP携带的净数据比TCP包多，
2. 没有Seq和Ack等概念，省去了建立连接的开销，DNS解析就使用UDP协议。
2）UDP的劣势
1. 超过MTU的时候，发送方的网络层负责分片，接收方收到分片后再组装起来，这个过程会消耗资源，降低性能。
2. 没有重传机制，丢包由应用层处理，某个写操作有6个包，当有一个丢失的时候，就要将6个包重新发送。
