在多个 IP 地址中使用 wireshark 监控 TCP 数据包分段和数据包重新传输

Question

我很难使用wireshark监控TCP数据包分段和数据包重传。我们希望监控在我们的应用程序中服务器和客户端之间的通信过程中是否发生了任何数据包丢失或重新传输。我们确实尝试监控单个IP地址1天，文件的大小非常大，打开文件检查每个数据包需要很长时间。这非常耗时且难以追踪。有没有办法仅在发生 tcp 数据包分段/重新传输时保存和监控？

Answer 1

您应该将捕获文件限制为不超过 ~100MB，您可以在捕获设置期间使用停止条件来实现。查看此链接以获取更多详细信息："捕获选项"对话框">

您还可以使用捕获筛选器仅保存所需的流量。