Wireshark 技巧75 条

Wireshark TCP 分析标签速览

tcp.analysis 下的系列字段由 Wireshark 自动标注：重传、快速重传、乱序、虚假重传、ACK 丢失、窗口更新等；先用 tcp.analysis.flags 一览异常。

用途	汇总查看 TCP 异常标注
语法	tcp.analysis.flags（配合具体子字段细分）

常用示例

tcp.analysis.flags
tcp.analysis.lost_segment
tcp.analysis.fast_retransmission
tcp.analysis.out_of_order
tcp.analysis.ack_lost_segment

lost_segment 表示在此处检测到包缺失；out_of_order 是到达顺序颠倒，不一定丢。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌