python - tcpdump 时间戳中的时间单位

Question

在 Scapy（使用 tcpdump 捕获数据包）中，我从发送的数据包和从中获得的 ICMP 回复中提取时间戳。

>>> icmpPacket.time
1344448836.482289
>>> dataPacket.time
1344448832.707281
>>> RTT = icmpPacket.time - dataPacket.time
>>> RTT
3.775007963180542

这里的时间单位是什么？我怎样才能在几秒钟内拥有它？

Answer 1

时间单位是自 UNIX 纪元（1970 年 1 月 1 日 00:00:00 UTC）以来的秒数。根据您的需要，使用timeor模块来解释这些。datetime后者是更高级别的模块。

例子：

>>> import datetime
>>> icmpstamp = datetime.datetime.fromtimestamp(1344448836.482289)
>>> icmpstamp
datetime.datetime(2012, 8, 8, 20, 0, 36, 482289)
>>> print icmpstamp
2012-08-08 20:00:36.482289
>>> datastamp = datetime.datetime.fromtimestamp(1344448832.707281)
>>> datastamp
datetime.datetime(2012, 8, 8, 20, 0, 32, 707281)
>>> print datastamp
2012-08-08 20:00:32.707281
>>> difference = icmpstamp - datastamp
>>> difference
datetime.timedelta(0, 3, 775008)
>>> print difference
0:00:03.775008

因此，您的RTT值已经是两个时间戳之间的差异（以秒为单位）。