[問答] wireshark封包時間欄位請教
用wireshark抓封包的時候有Absolute time Delta time Relative time這三個時間欄位
，想請教這三個的意思為何?
舉例來說
Num Src Dest Absolute time Delta time Relative time
1 192.168.1.1 10.1.1.1 11:07:32 00:00:00 00:00:00
2 10.1.1.1 192.168.1.1 11:07:40 00:00:8 00:00:8
3 192.168.1.1 10.1.1.1 11:08:10 00:00:30 00:00:38
4 10.1.1.1 192.168.1.1 11:08:11 00:00:1 00:00:39
我的理解是，Absolute time是收到封包的時間，Delta time是封包傳送的時間，
Relative time是累加的時間，
所以上面的例子來看，
第一個封包傳了八秒才送第二個封包，第二個封包傳了22秒才開始送第三個封包，第三個
封包傳了一秒，
總計是39秒，所以第二個封包傳的時間特別久，可能有問題，
不曉得我的理解有沒有錯?請指教，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.88.154
→
07/18 21:00, , 1F
07/18 21:00, 1F
→
07/18 21:04, , 2F
07/18 21:04, 2F