1.如果数据包量不大,抓包本身也不大,建议从绝对时间判断,打开wireshark软件,并点开相应要分析的抓包文件。
进入到最上方菜单<视图>,在弹出菜单选择时间显示格式,再在右侧菜单中选择自捕获经过的秒数。
这样就可以显示正常的UTC时间了
当然也可以选择自上一个捕获经过的秒数,这样时间显示就为相对时间了,比较容易看出有较大间隔的数据包
如果数据包量比较大,用眼力查看就不太可行了,那就要用工具提供的分析,选择<统计>--IO图表
通过调整X坐标的刻度,可以很容易地发现发包是否有规律,数据包间隔大不大。