首页/网络/网络排障速查/重传判读:[TCP Retransmission]
本包目录(235 条)

重传判读:[TCP Retransmission]

重传是丢包或超时的直接证据:Wireshark 标记 tcp.analysis.retransmission,并用 [TCP Fast Retransmission] 区分快速重传;判读要结合方向和间隔。

网络排障速查网络更新于 2026-10-12

定位重传

定位重传
tcp.analysis.retransmission              # 全部重传
tcp.analysis.fast_retransmission         # 快速重传(丢包后由 dup ack 触发)
tcp.analysis.spurious_retransmission     # 假重传(原包其实已到达)
tcp.analysis.retransmission && ip.src == 10.0.0.5

类型

标记含义
TCP Retransmission超时重传(RTO 到期)
TCP Fast Retransmission收到 3 个重复 ACK 后立即重传
TCP Spurious Retransmission冗余重传:原包已确认
TCP Out-Of-Order乱序(不是重传)
关键看「谁在重传」与「重传前间隔」:对本机抓包时,本机用 TSO/GRO 卸载会让抓包看到假重传,先关卸载再下结论。

易错点

  • 把 TSO/GRO 卸载导致的假重传当成网络丢包(本机抓包最常见误判)
  • 只看重传数量不看方向:上游重传与下游重传指向完全不同的链路

数据来源与参考

  • Wireshark 文档:tcp.analysis.retransmission
  • RFC 6298:RTO 与重传

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌