版权声明：本文为博主原创文章，未经博主允许不得转载。原创不易，各位勉之。 https://blog.csdn.net/LL845876425/article/details/90143289
使用Wireshark 分析ping（icmp）报文时延
使用2台机器进行ping，抓取数据包。
下载到本地后使用wireshark打开抓包文件：
由于ping包是基于icmp协议的，数据包流转逻辑是：一来一回。
在wireshark上有可以看到报文来回的标记：
截图报文是正常情况下，如果出现异常情况，比如高时延，或丢包情况，标记可能就不是2个连在一起了，需要注意下该情况。
如果要分析icmp报文的时延，最直接的方法是根据报文的请求/响应的时间戳进行相减。
还可以使用使用icmp报文中的response time进行分析和统计：
可以将该字段应用成列，这样就可以升序或降序进行排列了，这样就可以快速找到时延大的报文记录。
寻找到了故障的报文后，就可以根据该报文附带的信息进行分析原因了。