如何使用wireshark分析ping响应延迟？

1. 背景

ping日常会用作检测网络响应延迟的手段，客户端发送icmp echo request包，服务端收到之后发送icmp echo reply，通过计算reply和request的时间差，就可以得到ping延迟。

2. 添加一个字段显示ping延迟数据

在wireshark窗口，在任意一个列标题，点击右键，弹出菜单选择column preferences:

添加列

点击加号添加列：

添加列

titile填写respTime, type选择custom

编辑列属性

选中添加的列标题，右键，选择edit column:

编辑列

然后在字段值中，填写icmp.resptime

编辑字段值

效果图：

效果

这里也可以点击列标题按响应时间排序。

3. 如何过滤icmp没有响应或者是响应时间较大的包？

表达式：

1. 无响应：icmp.no_resp
2. 响应时间大于某个值(单位为ms): icmp.resptime > 4 例子：

image.png