1、Wireshark常見數據包的常用指標分析By 張廣龍2本次講解主要是利用wireshark工具對以下數據包的常用指 標分析講解DNS（成功率和時延）DHCP（成功率）TCP（時延、丟包、亂序和重傳）HTTP（網頁成功率和時延）3數據包的協議交互過程:DNS Client DNS ServerDNS Server DNS ClientDNS請求的成功率計算：成功率計算：dns響應數/dns連接數操作講解：1、 frame.time過濾出指定時間段的DNS報文 frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 an

2、d frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and TCP2、使用wireshark的“Analyze”-“Expert Info”統計warmings信息3、利用上述TCP重傳率計算公式算出TCP的重傳率TCP協議HTTP協議HTTP網頁成功率計算： HTTP網頁成功率 sum（http.res

3、ponse.code =2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and http.response2、分別使用wireshark記錄以下響應的數據包http.response.code = 500http.response.code 400http.response.code = 404http.response.code = 4033、利用上述公式計算出網頁成功率HTTP協議HTTP時延驗證計算：操作同TCP時延分析，即在原來的基礎上過濾所有HTTP的TCP報文即可Tcp previous segment lost tcp

4、先前的分片丟失Tcp retransmission tcp重傳丟失的部分Tcp acked lost segment tcp應答丟失Tcp dup ack Tcp dup ack XXXX#X 則代表了數據段丟失TCP狀態，XXXX代表數據丟失的位置，#后代表第幾次丟失Tcp segment of a reassembled PDU主機響應一個查詢或者命令時如果要回應很多數據（信息）而這些數據超出了TCP的最大MSS時，主機會通過發送多個數據包來傳送這些數據（注意：這些包并未被分片）。對wireshark來說這些對相應同一個查詢命令的數據包被標記了TCP segment of a reassembled PDU（wireshark如何識別多個數據包是對同一個查詢數據包的響應? wireshark是根據sequence number來識別，這些數據包Ack number是相同的，當然number的數值與查詢數據包中的next sequence number也是一樣的Tcp out-of-order 應該有很多原因。但是多半是