我需要分析 TCP 流中的封包遺失突發。給定數字 X，當超過 X 個連續資料包遺失時，資料包遺失突發就會發生。所以我有一個 pcap 文件，需要計算有多少突發以及每個突發的持續時間。嘗試過 Tshark 但輸出是按秒計算的。
有通行費或腳本嗎？我應該更改 Tshark 程式碼嗎？
答案1
您如何知道資料包何時遺失？您不需要比較兩個資料包擷取嗎？一次在源頭捕獲，另一次在目的地捕獲？給定兩個捕獲文件，我可以想像diff在它們之間執行操作將導致資料包遺失。有了行號，確定 X 個連續資料包是否遺失應該變得相當容易。