0
点赞
收藏
分享

微信扫一扫

wireshark常见提示错误

蛇发女妖 2022-03-18 阅读 173

TCP dup ack (重复应答)

[TCP dup ack XXX#X] 表示第几次重新请求某一个包,

XXX表示第几个包(不是Seq),

X表示第几次请求。

丢包或者乱序的情况下,会出现该标志。

RST,ACK(重置)

一般问题不大

[TCP Retransmission] (超时重传)

超时重传,如果一个包的丢了,又没有后续包可以在接收方触发[Dup Ack],或者**[Dup Ack]也丢失**的情况下,TCP会触发超时重传机制。

[TCP Previous segment not captured]

在Wireshark抓取TCP数据包时,Wireshark会自动标记每个数据包的作用。但有时会出现[TCP ACKed unseen segment]和[TCP Previous segment not captured]标记。出现这两个标记意味抓取的TCP握手包和挥手包不完整。由于TCP连接和断开需要分别经历三次握手和四次挥手。如果Wireshark在这个过程中开启抓包或者结束抓包,就会导致抓包不完整,出现以上提示信息。

举报

相关推荐

0 条评论