关于传输层诊断的问题

hyung

名称                  计数
TCP复位非活动连接    10
TCP太多重传          12
TCP快速重传数据包    13
TCP连接被复位        68
TCP重传数据包        100

严重程度          协议层          事件                   源                      源端口           目标                     目标端口              数据包         
警告            传输层          TCP太多的重传数据包          192.168.2.183          4924          222.73.10.102          www-http          671
严重程度          协议层          事件                                 源                      源端口              目标                   目标端口                  数据包         
注意            传输层          TCP重传数据包(与数据包226相隔8938毫秒)          192.168.2.144          sd-elmd          59.37.71.85          microsoft-ds          272

严重程度          协议层          事件                                  源                      源端口           目标                     目标端口              数据包           
警告            传输层          TCP太快的数据包重传(与数据包1002相隔0毫秒)          192.168.2.183          4966          222.73.10.102          www-http          1003



以上这些数据表示什么呢？怎么分析的呢？意思想告诉什么？小弟是菜鸟，刚学习，请高手解答下，谢谢

从零开始

科来对每个诊断事件都有参考信息，楼主可以先查看一下这些信息。

hyung

谢谢，我看看，无限感激

hyung

有一个ARP太多请求无应答的诊断，事件显示的源是我，目的是NA，就是未知，为什么会这样？
我的环境很简单：ADSLmodem-防火墙-三层交换机-二层接入交换机
我在三层上做了端口镜像，我电脑的端口是镜像口，与防火墙连接的端口是被镜像口，还有4个级联口，有人说镜像口不能和其他的主机通信？是否是真的？可是我的却是可以的，而且也能上网
我比较喜欢研究这些，希望各位版主们指导