wireshark錄制及分析-資料下載頁(yè)
2025-06-25 23:39本頁(yè)面
【正文】 hark對(duì)于所抓內(nèi)容識(shí)別除的嚴(yán)重錯(cuò)誤。如New Fragment overlaps old data (retransmission?) 表示新的數(shù)據(jù)與舊的數(shù)據(jù)重疊，總共出現(xiàn)的次數(shù)為4次。Figure 4 6Warmings:表示識(shí)別出了一般性問(wèn)題，如連接重置、報(bào)文失序、報(bào)文丟失等，這些warming通常反應(yīng)應(yīng)用程序問(wèn)題或者網(wǎng)絡(luò)通信問(wèn)題。像本次抓包中主要的warming有Previous segment not captured前一幀未捕獲到，this frame is a outoforder segment報(bào)文失序。對(duì)于此類(lèi)失序情況，建議在各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)上分別設(shè)置抓包點(diǎn)，通過(guò)各個(gè)位置的抓包內(nèi)容判定失序的引發(fā)部位，從而針對(duì)性解決。Figure 4 7Notes：表示W(wǎng)ireShark檢測(cè)到可能會(huì)引發(fā)故障的異?，F(xiàn)象，比如，感知到了TCP重傳、重復(fù)確認(rèn)。提醒用戶這些數(shù)據(jù)包有導(dǎo)致錯(cuò)誤的嫌疑。Figure 4 8Chats：顯示一些符合常規(guī)流量的信息，如包含TCP SYN、TCP FIN、TCP RST狀態(tài)的HTTP事件。通過(guò)Expert Infos可以快速了解抓包數(shù)據(jù)中的各類(lèi)信息數(shù)量情況，通過(guò)點(diǎn)擊信息左側(cè)“+”號(hào)，列出詳細(xì)Packet項(xiàng)，左鍵單擊Packet項(xiàng)即可在WireShark數(shù)據(jù)包主窗口中定位該包，從而根據(jù)上下內(nèi)容判定具體問(wèn)題。5 參考書(shū)推薦《WireShark網(wǎng)絡(luò)分析實(shí)戰(zhàn)》人民郵電出版社，【以色列】Yoram Orzach著，古宏霞 孫余強(qiáng) 譯第 12 頁(yè) /共 12 頁(yè)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1