丢包，顾名思义，在通信中是指通信数据包丢失。数据在通信网络上是以数据包为单位传输的，每个数据包中有表示数据信息和提供数据路由的帧。这就是说，不管网络情况有多好，数据都不是以线性（就像打电话一样）连续传输的，中间总是有空洞的。

网络中数据的传输是以发送和接收数据包的形式传输的，理想状态下是发送了多少数据包就能接收到多少数据包，但是由于信号衰减、网络质量等等诸多因素的影响下，并不会出现理想状态的结果，就是不会发多少数据包就能接收到多少。在单位时间内发送的数据包和未收到的数据包的比率就是 丢包率，当然这个数字是越小越好，比如你玩网络游戏，有时候会觉得卡，就是说明丢包率相对较高所致，要防止的话就要保证网线，电话线正常，防火墙正常没攻击。

[闽南网]
随着互联网的发展，越来越多的流行语横空出世，在网络上得到广泛使用。当一个网络语流行的时候，不管在微博上还是贴吧里，都会看见和流行语有关的句子和表情包。
眼下在各种游戏里，总是能看到游戏玩家们说“cpdd”，似乎这几个字母已经成为了大家约定好的某种暗号。那究竟游戏里的cpdd是什么意思呢？
网络语cpdd是什么意思
cpdd作为流行语，可理解为“有人处对象吗？要处对象的快来找我！”在王者荣耀、QQ飞车这两款游戏里最为常见，是游戏玩家们找游戏伴侣时使用的信号。
cp是英文单词“couple”的简写，意思是“一对、一双、对象、夫妻”。而dd是中文词语“滴滴”的首字母缩写，作为拟声词，可翻译为“打卡、报道”，引申义为“联系我”。
另外，还有网友给cpdd赋予了一些比较搞笑的含义：臭批弟弟、钞票多多、吃拼多多、脆皮弟弟、宠拼多多、彩票打赌、吃胖墩墩……不过这些都是开玩笑时用的，一般cpdd的说话语境都是和处对象有关。
网友调侃cpdd奔现成功
等老了以后孩子问：“爸爸妈妈，你们怎么认识的啊？”
答：“你妈打王者。”
问：“那你和妈妈怎么在一起的，一定很浪漫吧”
答：“你妈在群里发cpdd”
孩子：？？？？
网络语cpdd的常见用法
1.以网恋为目的找游戏伙伴：“生不奔现死不分手，主要晚上玩，我们下个赛季一起打战令。(王者荣耀)”“cpdd，我也想要甜蜜双排，隐藏关系爱带妹的请勿扰。另外，老年人优先。(王者荣耀)”
2.单纯想找游戏伙伴，不网恋：“cpdd，小画师一枚，无双常年69女号，最好能找个一起讨论然后一起产产粮的，想认识新朋友了。(天下3)”“cpdd安卓手Q黄金，不想自己瞎几把玩了，有人匹配和我一起玩就行。(王者荣耀)”
3.帮朋友找CP：“帮朋友蹲一个安稳cp，竞速大佬，道具也能带飞，敲稳，还能陪你做任务、拍照、找bug的那种。(QQ飞车手游)”
以上就是对网络流行语cpdd的含义解释，通过上文可知，cpdd其实就是游戏玩家们寻找游戏伴侣的时候所使用的一种特别的信号，意思就是“我在找对象，要处对象的可以联系我。”

在抓包的时候，有时候会遇到很多的tunnel to，图标是一把锁的形状，使用的方法是Connect，如下图：

在某主的CSDN博客中，查到的资料如下：

connect是为了建立http tunnel，connect是http众多方法中的其中一种，它跟post、get、put、options方法是并列的。但是它的使用场景很特殊。只有在受限制的网络环境中（防火墙、NAT、代理器）并且是https通信时，客户端使用http connect请求代理服务器，代理服务器使用connect方法与目标服务器建立http tunnel，通道建立后，客户端与服务器进行通信，代理服务器就像透明一样，只是接收、转发tcp stream。

为什么要建立http tunnel呢？

这是因为，网络环境受限，客户端无法直接访问某些网络，所以只能通过代理服务器访问网络，然后，将内容转发给客户端，从宏观上看，客户端与服务器端就像建立了一条隧道一样。

但是由于http tunnnel可控性不强，所以，服务器通常会限制”可connect的端口”(一般只开放SSL的443端口)


那么为什么fiddler抓包时，出现大量connect连接？

因为fiddler是代理，访问百度网页（使用了https协议），满足了使用connect条件，所以客户端会使用connect方法与目标服务器建立http tunnel，一旦connection建立完成，后续fiddler会转发、接收所有的tcp stream。

“`

所以如上图所示，访问https：//www.baidu.com 之前出现了tunnel to www.baidu.com：443

当然，并不是所有的受限网络(restricted network)，https通信时，都会使用connect建立http tunnel，如果目标服务器限制connect方法，那么就会使用其它方法来建立通道（post/get）；如果服务器不支持http tunnel,那么就需要安装http tunnel server端的程序，客户端不支持http tunnel，那么客户端就需要安装http tunnel client程序；http tunnel程序包含两部分，server端程序和client端程序；

如果你看着tunnel to不习惯的话，可以将其隐藏掉，Rules->Hide Connects

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
本来是想学习 tcp/ip 的，但是看书枯草了犹如闭门造车。
------------------------------分割线-----------------------
如是乎在网上看到一位前辈写的：
“
学网络协议刚开始也是看书，但看了之后没多少印象，那些东西靠死记真是没法记的，后来找到一个好办法，就是自己写个sniffer，自己写个协议分析器，先学怎么抓包，就看tcpdump的源码，然后看libpcap的源码，知道了什么是网卡的混杂模式，很快就能抓到网卡上包的。接下来就是对包进行分析，就看作TCP/IP Illustraion，从以太头、ARP/IP、ICMP/IGMP/TCP/UDP、HTTP/FTP/TELNET/SMTP等这么一点一点、一个字段一个字段分析下来，很快就明白了所谓TCP/IP到底是怎么回事。另外为了学TCP状态转换表，根据所抓的包的TCP标志分析通信双方当前是什么状态，刚开始还只能从头一方发SYN包开始分析，到后来是可从连接中间包如手就能逐渐判断双方的TCP状态，基本上是彻底搞清楚了TCP的状态转移是怎么回事，后来再理解防火墙的状态检测原理就很容易了。另外在分析过程中，为彻底掌握IP碎片，还特地ping大包来抓，把抓上来的包自己重组，搞明白了IP头的碎片offset字段是怎么用的。
能抓包后进而又开始学如何自己构造包来“干扰”正常通信了，开始是学怎么发TCP的RST包来切断一个正常的TCP连接，就的学会如何计算IP头校验和，TCP校验和，知道了算TCP校验和时必须加IP伪头数据，然后是正确计算序列号和确认号，知道了原来SYN和FIN标志也是算一位的，最重要的是理解了什么是网络序什么是主机序，现在基本把ntohs(l),htons(l)处理都成了一种编程的本能意识了。学会用RST切断TCP后，进一步实现了直接发一个页面信息告诉客户端访问了非法信息，也就是以后实现URL过滤时客户端显示的拒绝画面。后来也学发ARP信息胡乱通告MAC地址，也就是以前写的那篇ARP攻击的由来。
后来俺写的这个协议分析器逐步完善，能解析的就解析，不能解析的就打印出16进制数，可打印字符也打印出来，对HTTP、FTP、POP3、SMTP这些文本协议几乎就一下看明白了，对于非文本协议，如DNS，也根据协议解析了出来，而且解析DNS时不得不用了我一向不爱用的递归方法来编程。随着网络应用的增加，在用到前都先作协议解析，除了各种TCP、UDP的协议，还增加了BPDU、PPPOE、OSPF、ESP、AH、IKE等的解析处理，现在俺的协议分析器也可以分析上百种协议，平时抓包就只用俺这个，TCPDUMP基本不再用了，毕竟自己写的自己更清楚，如果有不能解析的再现加进去。现在学新协议时，往往先抓包看看协议的基本数据格式，再看RFC了解细节。
学协议刚开始是看书，到后来要更深入了解或追询最新发展情况就只能看RFC了，毕竟网络的东西变化太快，书的东西只能算入门，说不定很快就出新的了，到现在也看了数百篇的RFC了。   ”
----------------------------分割线----------------------------
就想用python来写个脚本来实现协议分析器，但是在网上找到的源码是利用 pcap和dpkt
但是pcap只支持到python2.5，dkpt也只看到2.6版本的。
请教吧友，2.7下用什么库呢？