winpcap抓取的包是否会乱序呢？

2009-06-17 04:45:26 318 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

彻底解决Windows 10安装Wireshark时KB2999226补丁错误 Visual C++运行库是Windows系统支撑众多应用程序运行的基础组件，其核心原理在于提供一套标准的函数库，确保不同开发工具构建的软件能在系统上稳定执行。在软件工程实践中，运行库的版本兼容性与完整性直接影响着安装程序的成败，尤其对于依赖底层系统驱动的网络分析工具而言。当安装程序检测到运行库缺失或版本不匹配时，便会触发依赖错误，阻碍关键组件的部署。这一技术挑战在Windows 10系统中尤为突出，因其更新机制与运行库的集成方式发生了变化。本文聚焦于网络协议分析工具Wireshark的安装困境，深入剖析其阅读详情

如题！

...全文

Windows下Wireshark安装配置与抓包分析实战指南网络协议分析是网络运维、开发调试和安全分析的基础技能，其核心在于捕获和解析网络中传输的数据包，从而理解通信过程、定位故障根源。Wireshark作为业界标准的网络协议分析器，通过驱动层捕获原始流量，并利用强大的解码器将二进制数据包解析为可读的协议字段，为工程师提供了透视网络行为的“显微镜”。在Windows环境下，其价值尤为突出，能有效诊断API调用失败、网络性能下降、安全事件等复杂问题。然而，Windows平台的特殊性带来了驱动安装、权限管理和界面适配等挑战，特别是Npcap驱动的正确部署与管理员权限的获阅读详情

jiakehuigui

网络编程 18,356 成员 64,161 内容

+ 关注 + 加入社区

切换为时间正序

activeserver 2009-07-13

打赏
举报

排序是ip层的事情

yekoufeng 2009-06-24

打赏
举报

winpcap整过,有问题,可以单聊 357262356

proad 2009-06-22

打赏
举报

是TCP包还是UDP？
如果是UDP，那是会有乱序的。

lovejingtao 2009-06-22

打赏
举报

上面不是告诉你了吗:"自己做的话,根据SEQ和ACK来计算吧."

jiakehuigui 2009-06-17

打赏
举报

[Quote=引用 10 楼 wenxy1 的回复:]
P.S. 你可以参考大名顶顶的开源软件：wireshark
[/Quote]

确定是数据包乱序了，后继的重发并未得到相应的后继数据包。目前正打算看看wireshark是如何处理的。处理的方法应该还是需要增加一个缓存来保存乱序包。

Wenxy1 2009-06-17

打赏
举报

P.S. 你可以参考大名顶顶的开源软件：wireshark

Wenxy1 2009-06-17

打赏
举报

如果我使用winpcap抓取数据包的话，那么我要如何处理乱序包比较合适呢
----------------
分析TCP数据包的目的IP、目的端口、序列号，这样可以去掉超时重传的包。

Wenxy1 2009-06-17

打赏
举报

[Quote=引用 2 楼 jiakehuigui 的回复:]
引用 1 楼 wenxy1 的回复:
winpcap抓取包与网卡收到的包的顺序是一样的。

今天发现一个问题是这样的，假设winpcap抓取到tcp封包：会出现这样的情况1，2，3，7，8，9，4，5，6...，而且在随后接收的包中并未发现有789这样的封包。因此怀疑是否是winpcap抓取的数据包就是乱序的呢？
[/Quote]

你确定你的捕捉的TCP包1，2，3，7，8，9，4，5，6...的源IP和源port与目的IP和目的端口全部相同？

jiakehuigui 2009-06-17

打赏
举报

人呢？

顶，顶。

帖子给我浮起来！

寻求解决方案啦！或者给点建议啦！

jiakehuigui 2009-06-17

打赏
举报

[Quote=引用 5 楼 jiakehuigui 的回复:]
引用 4 楼 lovejingtao 的回复:
网络包是会存在重发包和乱序包的(以下均针对TCP协议,窗口滑动机制):
例如:A发送给B,中间经过了X个路由,假如3秒内B没反馈收到包,那么A会再发送一次,这就是重发包.结果在A再发送的时候,B收到了前面那个龟速包.这就叫做重发包.
另外,A可能同时发送了3个数据包,第三个是有可能比第一个先到达的.这个就叫做乱序包.
如果从网卡层抓包,你的自己处理这些.应用层的话不用考虑这些啦,WINDOWS的TCP协议栈…
[/Quote]

大侠我问一下，如果我使用winpcap抓取数据包的话，那么我要如何处理乱序包比较合适呢？能否说得详细些呢？

jiakehuigui 2009-06-17

打赏
举报

[Quote=引用 4 楼 lovejingtao 的回复:]
网络包是会存在重发包和乱序包的(以下均针对TCP协议,窗口滑动机制):
例如:A发送给B,中间经过了X个路由,假如3秒内B没反馈收到包,那么A会再发送一次,这就是重发包.结果在A再发送的时候,B收到了前面那个龟速包.这就叫做重发包.
另外,A可能同时发送了3个数据包,第三个是有可能比第一个先到达的.这个就叫做乱序包.
如果从网卡层抓包,你的自己处理这些.应用层的话不用考虑这些啦,WINDOWS的TCP协议栈本身就是干这个的.它会处理后再传…
[/Quote]

非常感谢

lovejingtao 2009-06-17

打赏
举报

网络包是会存在重发包和乱序包的(以下均针对TCP协议,窗口滑动机制):
例如:A发送给B,中间经过了X个路由,假如3秒内B没反馈收到包,那么A会再发送一次,这就是重发包.结果在A再发送的时候,B收到了前面那个龟速包.这就叫做重发包.
另外,A可能同时发送了3个数据包,第三个是有可能比第一个先到达的.这个就叫做乱序包.
如果从网卡层抓包,你的自己处理这些.应用层的话不用考虑这些啦,WINDOWS的TCP协议栈本身就是干这个的.它会处理后再传递给应用程序.自己做的话,根据SEQ和ACK来计算吧.

jiakehuigui 2009-06-17

打赏
举报

斑竹，斑竹

jiakehuigui 2009-06-17

打赏
举报

[Quote=引用 1 楼 wenxy1 的回复:]
winpcap抓取包与网卡收到的包的顺序是一样的。

[/Quote]

今天发现一个问题是这样的，假设winpcap抓取到tcp封包：会出现这样的情况1，2，3，7，8，9，4，5，6...，而且在随后接收的包中并未发现有789这样的封包。因此怀疑是否是winpcap抓取的数据包就是乱序的呢？

Wenxy1 2009-06-17

打赏
举报

winpcap抓取包与网卡收到的包的顺序是一样的。

winpcap抓取的包是否会乱序呢？

相关推荐