Wireshark的Out_of_Order Retransmission

简介:     今天用WireShark抓包,发现下面两个问题:TCP Out_of_Order和 TCP Retransmission   TCP Out_of_Order的原因分析:     多半是网络拥塞,导致顺序包抵达时间不同,延时太长,或者包丢失,需要重新组合数据单元,因为他们可能是由不同的路径到达你的电脑上面。

    今天用WireShark抓包,发现下面两个问题:TCP Out_of_Order和 TCP Retransmission

image

 

TCP Out_of_Order的原因分析

    多半是网络拥塞,导致顺序包抵达时间不同,延时太长,或者包丢失,需要重新组合数据单元,因为他们可能是由不同的路径到达你的电脑上面。

TCP Retransmission原因分析

    很明显是上面的超时引发的数据重传。

    TCP使用超时重发的重传机制。即:TCP每发送一个报文段,就对此报文段设置一个超时重传计时器。此计时器设置的超时重传时间RTO(Retransmission Time-Out)应当略大于TCP报文段的平均往返时延RTT,一般可取RTO=2RTT。但是,也可以根据具体情况人为调整RTO的值,例如可以设置此超时重传时间RTO=90秒。当超过了规定的超时重传时间还未收到对此TCP报文段的预期确认信息,则必须重新传输此TCP报文段。


参考文献:

http://wenku.baidu.com/link?url=F3ne8F-IqU9ORi-Dadg2V4F4Ca_4w4VHpu6CYfVGUrdI2oZwL0sw4eZ_k0HYlKaWgEC7nuxqhFSzCmw-5eQdqhAlnQnkwdwQBG6IccQBpy

http://www.xianren.org/net/wireshark-q.html.

http://blog.csdn.net/chpdirector84/article/details/6033538

相关文章
|
机器学习/深度学习 网络协议 Java
聊聊 wireshark 的重传包和重复包(Duplicate Packets or TCP Retransmissions?)
聊聊 wireshark 的重传包和重复包(Duplicate Packets or TCP Retransmissions?)
|
6月前
|
网络协议
wireshark过滤条件
wireshark过滤条件
125 0
|
7月前
|
网络协议
Wireshark 如何过滤抓到的网络包?
Wireshark 如何过滤抓到的网络包?
|
网络协议 网络虚拟化
|
网络协议 数据挖掘
|
数据安全/隐私保护
抓包工具Wireshark报错“the capture session could not be initiated on interface”
抓包工具Wireshark报错“the capture session could not be initiated on interface”
wireshark过滤规则
wireshark是一款抓包软件,常用来分析网络底层协议,寻找网络安全问题,平时用的最多的是过滤功能,wireshark的过滤分功能有两种,抓包过滤器和显示过滤器
193 0
|
监控 Shell Perl
统计UPD丢包工具
下载位置:https://github.com/eyjian/libmooon/tree/master/shell #!/bin/bash # 统计UPD丢包工具 # 可选参数1:统计间隔(单位:秒,默认10秒) ...
1468 0
|
测试技术
wireshark抓包QQ查IP
版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396499 参考原文:http://www.freebuf.com/articles/web/137952.html 1、定位是模糊的,并不精确。
2386 0