Wireshark中的Tcp延迟分析

Question

我想知道在分析防火墙 Wireshark 捕获的延迟问题时，我需要检查哪些所有因素。？

我知道时间戳（在上一个数据包到达之前）。但在那之后什么都没有

Answer 1

如果你说的是HTTP事务的延迟，你可以考虑3个方面：

• 往返时间，通常是从您的 HTTP 请求到请求的 TCP ACK 的时间
• 初始响应时间：这是您的 HTTP 请求和 HTTP 响应中的第一个数据包之间的时间。
• 总响应时间：这是您的 HTTP 请求和最后一个 HTTP 响应包之间的时间（Wireshark 会告诉您最后一个响应包，因为那是您看到完整的 http 响应的时间）

祝你好运。