wireshark常见提示错误

TCP dup ack （重复应答）

[TCP dup ack XXX#X] 表示第几次重新请求某一个包，

XXX表示第几个包（不是Seq），

X表示第几次请求。

丢包或者乱序的情况下，会出现该标志。

RST,ACK(重置)

一般问题不大

[TCP Retransmission] （超时重传）

超时重传，如果一个包的丢了，又没有后续包可以在接收方触发[Dup Ack]，或者**[Dup Ack]也丢失**的情况下，TCP会触发超时重传机制。

[TCP Previous segment not captured]

在Wireshark抓取TCP数据包时，Wireshark会自动标记每个数据包的作用。但有时会出现[TCP ACKed unseen segment]和[TCP Previous segment not captured]标记。出现这两个标记意味抓取的TCP握手包和挥手包不完整。由于TCP连接和断开需要分别经历三次握手和四次挥手。如果Wireshark在这个过程中开启抓包或者结束抓包，就会导致抓包不完整，出现以上提示信息。