如何在Wireshark中识别重传的TCP段？

Wireshark内置了TCP序列分析能力，默认会自动识别并标记重传TCP段，你可以通过以下几个位置的标记判断：

• 报文列表Info列标记：符合重传特征的报文会在Info列最前面显示[TCP Retransmission]前缀，同时该条目默认有浅红色背景高亮，无需额外操作就能直接识别。
• 报文详情面板标记：点击任意TCP段展开详情，依次进入Transmission Control Protocol -> [SEQ/ACK analysis]节点，如果存在[This is a TCP retransmission]标识，即可确认该段为重传段。
• 批量筛选重传段：在Wireshark顶部的过滤输入框中输入过滤规则tcp.analysis.retransmission，按下回车后列表只会展示所有被判定为重传的TCP段。

如果你抓包文件中没有显示上述标记，可检查TCP协议分析功能是否开启：进入「编辑」->「首选项」->「协议」->「TCP」设置页，勾选「Enable TCP sequence number analysis」选项后重新加载抓包文件即可。

内容的提问来源于stack exchange，提问作者Ahriri