作者iamqqq (nothing)
看板Network
标题[问答] wireshark封包时间栏位请教
时间Mon Jul 18 19:09:20 2011
用wireshark抓封包的时候有Absolute time Delta time Relative time这三个时间栏位
,想请教这三个的意思为何?
举例来说
Num Src Dest Absolute time Delta time Relative time
1 192.168.1.1 10.1.1.1 11:07:32 00:00:00 00:00:00
2 10.1.1.1 192.168.1.1 11:07:40 00:00:8 00:00:8
3 192.168.1.1 10.1.1.1 11:08:10 00:00:30 00:00:38
4 10.1.1.1 192.168.1.1 11:08:11 00:00:1 00:00:39
我的理解是,Absolute time是收到封包的时间,Delta time是封包传送的时间,
Relative time是累加的时间,
所以上面的例子来看,
第一个封包传了八秒才送第二个封包,第二个封包传了22秒才开始送第三个封包,第三个
封包传了一秒,
总计是39秒,所以第二个封包传的时间特别久,可能有问题,
不晓得我的理解有没有错?请指教,谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.88.154
1F:→ stpaul:delta只是与前一个封包的差距而已,不代表传那麽久... 07/18 21:00
2F:→ stpaul:时间会隔那麽久,有可能是在idle或是正在、等待处理... 07/18 21:04