La compréhension [TCP roupe animé invisible segment] [TCP segment Précédent n'est pas capturé]

Nous faisons quelques tests de charge sur nos serveurs et je suis en utilisant tshark afin de capturer des données à un fichier pcap, puis en utilisant la wireshark GUI pour voir quelles erreurs ou des avertissements apparaissent en allant à Analyser -> expert Info avec mon ppce chargé dans..

Je vois des choses que je ne sais pas ou ne comprenez pas encore..

En vertu de mises en garde que j'ai:
779 Avertissements pour le protocole TCP: roupe animé segment qui n'a pas été capturé (commun à la capture de départ)
446 TCP: segment Précédent n'est pas capturé (commun à la capture de départ)

En est un exemple :
40292 0.000 xxx xxx TCP 90 [TCP roupe animé invisible segment] [TCP segment Précédent n'est pas capturé] 11210 > 37586 [PSH, ACK] Seq=3812 Ack=28611 Gagner=768 Len=24 TSval=199317872 TSecr=4506547

Nous aussi couru le fichier pcap si une belle commande qui crée une ligne de commande de colonne de données

commande

tshark -i 1 -w file.pcap -c 500000

fondamentalement juste vu un peu les choses dans le protocole tcp.de l'analyse.lost_segment colonne, mais pas beaucoup..\

Personne éclairer ce qui pourrait se passer? tshark pas en mesure de tenir à l'écriture de données, d'un autre problème? Faux positif?

OriginalL'auteur Steve | 2013-08-20

Leave a Reply

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *