5.WireShark学习-WireShark中的时间显示

5.WireShark中的时间显示

WireShark的主要功能之一就是对网络中发生的故障进行故障排除。我们在接下来的部分会对如何使用WireShark来分析网络中常见的故障和威胁

本文将由网络使用中的第一个常见问题"网络为什么变慢了"开始,围绕以下几点展开:

• 建立一个访问远程服务器的仿真网络，
• 在WireShark中观察远程访问的过程
• WireShark中的时间显示
• 各位置延迟时间的计算

5.1 建立HTTP服务器的仿真网络

为了让能够更好的了解整个网络的状况,我们首先来构建一个模拟的仿真网络,在这个网络中存在着客户端、服务器以及连接它们的各种设备。构建完成的仿真网络如下图所示:

5.2 在WireShark中观察远程访问的过程

5.3 WireShark中的时间显示设置

添加新的一列：

类型选择Custom代表自定义类型，字段为tcp的时间

protocols——tcp，进行协议设置，打开时间戳的计算

这一列就是我们刚刚添加的列，表示tcp的相对时间

5.4 各位置延迟时间的计算

其中这5个包是相对重要的，三次握手的包与http的包

• 第一行为发出数据包的时间：0.00000
• 第二行中的tcp时间，代表tcp包过去，在服务器处理，再回来花费的时间，由于操作系统处理较快，意义忽略，因此可以看做在线路上花费的时间，如果这个时间较长，可以推测是服务端与客户端之间的设备造成的。
• 第四行：http包为客户端应用程序产生的，这个包中的tcp.time一般可以认为是客户端应用程序花费的时间
• 第五行的数据包，是服务端应用程序发送的，tcp.time指线路上花费的时间加上服务端应用程序话费的时间，如果要计算服务器端应用程序花费的时间需要减去第二行的tcp.time