Wireshark怎样检察数据包时间隔断

1.如果数据包量不大，抓包自己也不大，发起从绝对时间判定，打开wireshark软件，并点开相应要分析的抓包文件。

进入到最上方菜单<视图>,在弹出菜单选择时间表现格式，再在右侧菜单中选择自捕获颠末的秒数。

如许就可以表现正常的UTC时间了

固然也可以选择自上一个捕获颠末的秒数，如许时间表现就为相对时间了，比力容易看出有较大隔断的数据包

如果数据包量比力大，用眼力检察就不太可行了，那就要用工具提供的分析，选择<统计>--IO图表

通过调解X坐标的刻度，可以很容易地发现发包是否有规律，数据包隔断大不大。