作者iamqqq (nothing)
看板Network
标题[问答] wireshark封包时间栏位请教
时间Mon Jul 18 19:09:20 2011
用wireshark抓封包的时候有Absolute time Delta time Relative time这三个时间栏位
，想请教这三个的意思为何?
举例来说
Num Src Dest Absolute time Delta time Relative time
1 192.168.1.1 10.1.1.1 11:07:32 00:00:00 00:00:00
2 10.1.1.1 192.168.1.1 11:07:40 00:00:8 00:00:8
3 192.168.1.1 10.1.1.1 11:08:10 00:00:30 00:00:38
4 10.1.1.1 192.168.1.1 11:08:11 00:00:1 00:00:39
我的理解是，Absolute time是收到封包的时间，Delta time是封包传送的时间，
Relative time是累加的时间，
所以上面的例子来看，
第一个封包传了八秒才送第二个封包，第二个封包传了22秒才开始送第三个封包，第三个
封包传了一秒，
总计是39秒，所以第二个封包传的时间特别久，可能有问题，
不晓得我的理解有没有错?请指教，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.88.154
1F：→ stpaul:delta只是与前一个封包的差距而已，不代表传那麽久... 07/18 21:00
2F：→ stpaul:时间会隔那麽久，有可能是在idle或是正在、等待处理... 07/18 21:04