Wireshark常见数据包的常用指标分析

1、Wireshark常见数据包的常用指标分析By 张广龙2本次讲解主要是利用wireshark工具对以下数据包的常用指 标分析讲解DNS（成功率和时延）DHCP（成功率）TCP（时延、丢包、乱序和重传）HTTP（网页成功率和时延）3数据包的协议交互过程:DNS Client DNS ServerDNS Server DNS ClientDNS请求的成功率计算：成功率计算：dns响应数/dns连接数操作讲解：1、 frame.time过滤出指定时间段的DNS报文 frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 an

2、d frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and TCP2、使用wireshark的“Analyze”-“Expert Info”统计warmings信息3、利用上述TCP重传率计算公式算出TCP的重传率TCP协议HTTP协议HTTP网页成功率计算： HTTP网页成功率 sum（http.res

3、ponse.code =2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and http.response2、分别使用wireshark记录以下响应的数据包http.response.code = 500http.response.code 400http.response.code = 404http.response.code = 4033、利用上述公式计算出网页成功率HTTP协议HTTP时延验证计算：操作同TCP时延分析，即在原来的基础上过滤所有HTTP的TCP报文即可Tcp previous segment lost tcp

4、先前的分片丢失Tcp retransmission tcp重传丢失的部分Tcp acked lost segment tcp应答丢失Tcp dup ack Tcp dup ack XXXX#X 则代表了数据段丢失TCP状态，XXXX代表数据丢失的位置，#后代表第几次丢失Tcp segment of a reassembled PDU主机响应一个查询或者命令时如果要回应很多数据（信息）而这些数据超出了TCP的最大MSS时，主机会通过发送多个数据包来传送这些数据（注意：这些包并未被分片）。对wireshark来说这些对相应同一个查询命令的数据包被标记了TCP segment of a reassembled PDU（wireshark如何识别多个数据包是对同一个查询数据包的响应? wireshark是根据sequence number来识别，这些数据包Ack number是相同的，当然number的数值与查询数据包中的next sequence number也是一样的Tcp out-of-order 应该有很多原因。但是多半是