TCP 스트림의 패킷 손실 버스트를 분석해야 합니다. 숫자 X가 주어지면 패킷 손실 버스트는 X개 이상의 연속 패킷이 손실되는 경우입니다. 그래서 pcap 파일이 있고 버스트 횟수와 각 버스트의 지속 시간을 계산해야 합니다. Tshark를 시도했지만 출력은 초 단위입니다.
통행료나 대본이 있나요? Tshark 코드를 변경해야 하나요?
답변1
패킷이 손실되었을 때 어떻게 알 수 있나요? 이를 위해 두 개의 패킷 캡처를 비교할 필요가 없습니까? 하나는 소스에서, 두 번째는 대상에서 캡처합니까? 두 개의 캡처 파일이 주어지면 diff그 사이에 작업을 수행하면 패킷이 손실될 것이라고 상상할 수 있습니다 . 라인 번호가 포함되면 X개의 연속 패킷이 손실되었는지 여부를 판단하는 것이 다소 쉬워집니다.