Wireshark的IO Graphs工具用于展示流量概况，帮助识别网络问题。通过调整Y轴单位，可以观察报文数或字节数的变化。过滤条件可细化显示特定协议流量，如HTTP和ICMP。分析重传、重复ACK和延时等指标，有助于诊断网络延迟和报文丢失问题。此外，利用SUM、MIN、AVG等函数，能进一步分析帧间延时和数据传输详情。
基本IO Graphs:
IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位(报文数或字节数)。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit”，在“Y Axis”下拉列表中选择想要查看的内容。这是一种基本的应用，对于查看流量中的波峰/波谷很有帮助。要进一步查看，点击图形中的任意点就会看到报文的细节。
为了讲解方便，点击示例报文包，或用自己的wireshark点击Statistics – IO Graphs。这个抓包是HTTP下载遇到报文丢失的情况。
注意：过滤条件为空，此图形显示所有流量。
这个默认条件下的显示在大多数troubleshooting中并不是非常有用。将Y轴改为bits/tick这样就可以看到每秒的流量。从这张图可以看到峰值速率是300kbps左右。如果你看到有些地方流量下降为零，那可能是一个出问题的点。这个问题在图上很好发现，但在看报文列表时可能不那么明显。
过滤：
每一个图形都可以应用一个过滤条件。这里创建两个不同的graphÿ
最低0.47元/天 解锁文章
754
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
