wireshark报文红色

Wireshark中的报文红色表示出现了一些网络问题或错误。有两种常见的情况会导致报文变为红色：spurious retransmission（虚假重传）和fast retransmission（快速重传）。

虚假重传是指在网络传输过程中，某个报文被错误地重传了多次，这可能是由于网络延迟或丢包等问题导致的。Wireshark使用了tcp.analysis.spurious_retransmission过滤器来标记出这种情况下的报文。

快速重传是指在接收方检测到有丢包情况后，向发送方发送重复的确认信息，以便尽快获取丢失的数据。Wireshark使用了tcp.analysis.fast_retransmission过滤器来标记出这种情况下的报文。

如果你想了解更多关于Wireshark报文红色的信息，你可以参考Wireshark用户邮件列表中的讨论。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [报文分析笔记---常见wireshark报文标记](https://blog.csdn.net/LL845876425/article/details/107896297)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]