Wireshark过滤掉TCP重传数据包

Wireshark过滤TCP重传数据包

1. TCP Retransmission数据包是由于通讯超时产生的重传数据包,在网络性能差的情况下经常会看到这类数据包。因而使用Wireshark即可过滤或者显示这类数据包。

2. 先显示TCP重传数据包

wireshark命令tcp.analysis.retransmission可以看到如下图
Wireshark过滤掉TCP重传数据包_第1张图片
都是TCP重传数据包。

3. 过滤TCP重传数据包

wireshark命令http and !(tcp.analysis.retransmission)可以看到如下图
Wireshark过滤掉TCP重传数据包_第2张图片
已经过滤掉了TCP重传数据包了。

4. Wireshark中有很多过滤数据包的命令,直接可以过滤或显示所要的数据包类型。

5. Tshark 过滤PCAP的命令实例

tshark -r 1.pcap -nn -Y rule -w 2.pcap
说明rule为过滤规则如’dns’为过滤dns数据,总体命令含义为读取1.pcap过滤出dns数据包,写入2.pcap.

你可能感兴趣的:(网络流量分析)