我有一個小辦公室網絡，並且遇到巨大的互聯網鏈接延遲。我們有一個簡單的網絡拓撲結構：配置爲運行Ubuntu 10.10服務器的路由器，2個網卡（一個連接到互聯網，另一個連接到辦公網絡）和一臺連接20臺計算機的交換機。我在路由器上收集了一個巨大的tcpdump日誌，我想繪製一個直方圖，其RTT時間爲，全部爲 TCP流，以嘗試找出此延遲問題的最佳解決方案。那麼，有人可以告訴我如何使用wireshark或其他工具來做到這一點嗎？使用wireshark或其他工具繪製RTT直方圖
Wireshark的或tshark的可以給你TCP RTT爲每個接收到使用tcp.analysis.ack_rtt其測量捕獲一個TCP包和用於該數據包的ACK之間的時間增量ACK分組。
你必須要小心，這是大部分的ACK包會從您的辦公用機員在確認從互聯網上接收的數據包，這樣你就可以測量RTT路由器之間看到來自互聯網的數據包，看到來自你的辦公機器的確認。
要測量您的互聯網RTT，您需要查找來自互聯網的ACK（確認從您的網絡發送的數據）。假設你的辦公用機有一個像192.168.1.x的IP地址，你已經登錄你的路由器的LAN端口上的所有數據，你可以使用顯示過濾器，像這樣：
tcp.analysis.ack_rtt and ip.dst==192.168.1.255/24
要轉儲的RTT成。用於分析的csv，你可以像這樣使用tshark命令;
tshark -r router.pcap -Y "tcp.analysis.ack_rtt and ip.dst==192.168.1.255/24" -e tcp.analysis.ack_rtt -T fields -E separator=, -E quote=d > rtt.csv
你ç在運行此命令之前，使用mergecap實用程序將所有pcap文件合併到一個文件中。將此輸出轉換爲直方圖應該很簡單！
You can use tshark statistics to create a table of all tcp conversations:
$ tshark -r test.pcap -q -z conv,tcp
================================================================================
TCP Conversations
Filter:
| | | Total |
| Frames Bytes | | Frames Bytes | | Frames Bytes |
192.168.108.2:2720 147.234.1.253:21 28 2306 18 1047 46 3353
147.234.1.253:58999 192.168.108.2:2721 3 170 2 122 5 292
192.168.108.2:2718 147.137.21.94:139 0 0 3 186 3 186
192.168.108.2:2717 147.137.21.94:445 0 0 3 186 3 186
================================================================================
Or use this little script:
for file in `ls -1 *.pcap`
do
tshark -r $file -q -z conv,tcp > $file.txt
done
這裏的5分鐘perlscript通過rupello的回答啓發：
#!/usr/bin/perl
# For a live histogram of rtt latencies, save this file as /tmp/x.pl and chmod +x /tmp/x.pl, then run:
# tshark -i br1 -R "tcp.analysis.ack_rtt and ip.dst==192.168.1.0/24" -e tcp.analysis.ack_rtt -T fields -E separator=, -E quote=d | /tmp/x.pl
# Don't forget to update the interface "br1" and "and ip.dst==..." bits as appropriate.
@t[$m=0]=20;
@t[++$m]=10;
@t[++$m]=5;
@t[++$m]=2;
@t[++$m]=1;
@t[++$m]=0.9;
@t[++$m]=0.8;
@t[++$m]=0.7;
@t[++$m]=0.6;
@t[++$m]=0.5;
@t[++$m]=0.4;
@t[++$m]=0.3;
@t[++$m]=0.2;
@t[++$m]=0.1;
@t[++$m]=0.05;
@t[++$m]=0.04;
@t[++$m]=0.03;
@t[++$m]=0.02;
@t[++$m]=0.01;
@t[++$m]=0.005;
@t[++$m]=0.001;
@t[++$m]=0;
@h[0]=0;
while (<>) {
s/\"//g; $n=$_; chomp($n);
for ($i=$m;$i>=0;$i--) { if ($n<=$t[$i]) { $h[$i]++; $i=-1; }; };
if ($i==-1) { $h[0]++; };
print "\033c";
for (0..$m) { printf "%6s %6s %8s\n",$t[$_],sprintf("%3.2f",$h[$_]/$o*100),$h[$_]; };
}
假如把它放在你的smokeping圖和...實用的「的統計瑞士軍刀」這一直激勵着待機...
tshark的新版本似乎更好地使用「tshark」前面的「stdbuf -i0 -o0 -e0」。
PS有誰知道wireshark是否內置了DNS和ICMP rtt stats或者如何輕鬆獲取這些內容？
我沒有看到這個問題的相關性。 – MaxVT