tcp.analysis.retransmission

"tcp.analysis.retransmission" 是 Wireshark 中的一个过滤器，用于过滤出 TCP 重传的数据包。当 TCP 发送方发送数据包后，如果接收方没有收到确认，或者收到了确认但是校验和出错，那么发送方就会重传这个数据包。这种情况下，Wireshark 就会标记这个数据包为 "Retransmission"。

相关问题

Wireshark中怎么筛选tcp报文段

在Wireshark中，可以使用过滤器来筛选TCP报文段。以下是一些常见的过滤器：

1. tcp.port：筛选指定端口号的TCP报文段，例如“tcp.port==80”筛选端口号为80的TCP报文段。
2. tcp.flags：根据TCP标志位进行筛选，例如“tcp.flags.syn==1”筛选SYN标志位为1的TCP报文段。
3. tcp.stream：筛选指定TCP流的报文段，例如“tcp.stream==1”筛选第1个TCP流的报文段。
4. tcp.analysis.retransmission：筛选重传的TCP报文段，例如“tcp.analysis.retransmission”筛选所有重传的TCP报文段。
5. tcp.analysis.window_update：筛选窗口更新的TCP报文段，例如“tcp.analysis.window_update”筛选所有窗口更新的TCP报文段。

你可以在Wireshark的过滤器栏中输入以上任意一个过滤器来实现相应的TCP报文段的筛选。

wireshark tcp数据包丢失查询

Wireshark提供了多种方法来查询丢失的TCP数据包，以下是其中的一些方法：

1. 使用过滤器查询：Wireshark提供了许多过滤器来查询丢失的TCP数据包，例如“tcp.analysis.lost_segment”、“tcp.analysis.retransmission”等。可以在过滤器栏中输入相应的过滤器来筛选出有关的数据包。

2. 使用统计功能：Wireshark提供了统计功能，可以用来查看TCP丢包的情况。在主菜单中选择“统计”->“TCP流量”，可以看到TCP流量的统计信息，包括丢失的TCP数据包数量、丢失的TCP数据包百分比等。

3. 使用序列号分析：TCP协议中的每个数据包都有一个序列号和确认号，可以通过这些号码来分析TCP数据包的丢失情况。在Wireshark中，可以选择一个TCP数据包，右键选择“Follow”->“TCP Stream”，在弹出的窗口中查看TCP数据包的序列号和确认号，通过比较序列号和确认号可以判断是否有数据包丢失。

4. 使用时间分析：Wireshark可以记录每个数据包的到达时间和发送时间，可以通过分析时间间隔来判断是否有数据包丢失。在Wireshark中，可以选择一个TCP数据包，右键选择“Follow”->“TCP Stream”，在弹出的窗口中可以查看每个数据包的到达时间和发送时间，通过比较时间间隔可以判断是否有数据包丢失。