| 用途 | 量化网络往返时延 |
|---|---|
| 字段 | tcp.analysis.ack_rtt；配合 Time Sequence / RTT 图 |
统计示例
统计示例
tshark -r a.pcap -Y 'tcp.analysis.ack_rtt > 0.1' -T fields -e ip.dst -e tcp.analysis.ack_rtt | head
tshark -r a.pcap -q -z io,stat,0,"AVG(tcp.analysis.ack_rtt)tcp.analysis.ack_rtt"握手阶段 SYN→SYN-ACK 间隔也常用来快速估计 RTT。