Wireshark 与 Netmon 的精确时间标记

Question

我正在使用 Wireshark 进行时间标记并获取一些多播流量的统计数据。当流量不大时，统计数据看起来不错，但一旦有一堆数据包同时到达，我就会得到甚至不可能的统计数据（例如往返时间为 0ms）

我想知道 Netmon 是否可以更精确地标记数据包的时间，因为它不依赖于 Winpcap 驱动程序？

有谁遇到过同样的情况吗？

Answer 1

尝试 MS信息分析器. 它采用相当精确的时间测量，精确到小数点后七位。