wireshark
過濾器
- ip過濾
ip.addr eq my_ip：過濾出源IP或者目的IP為my_ip的報文
ip.src eq my_ip：過濾出源IP為my_ip的報文
ip.dst eq my_ip：過濾出目的IP為my_ip的報文 - tcp.flags過濾
tcp.flags.reset eq 1 - tcp交互過程
#client
- socket()
- connect()
#server
- socket()
- bind()
- listen()
- accept() /* accept成功返回的前提是三次握手成功 */
- 報文時間
frame.time >="dec 01, 2015 15:49:48" and frame.time <="dec 01, 2015 15:49:49"
Expert Information
- warning 黃底色茂腥，可能有問題[如亂序]，應(yīng)重點(diǎn)關(guān)注
- note 允許范圍的小問題茬暇，入重傳饼丘、重復(fù)確認(rèn)等
- chat 正常
