wireshark 抓包工具使用说明(2014 emily)精品.pptVIP

4. PACKET LIST PANE（封包列表） 封包列表中显示所有已经捕获的封包。在这里您可以看到发送或接收方的MAC/IP地址，TCP/UDP端口号，协议或者封包的内容。 如果捕获的是一个OSI layer 2的封包，您在Source（来源）和Destination（目的地）列中看到的将是MAC地址，当然，此时Port（端口）列将会为空。 如果捕获的是一个OSI layer 3或者更高层的封包，您在Source（来源）和Destination（目的地）列中看到的将是IP地址。Port（端口）列仅会在这个封包属于第4或者更高层时才会显示。 您可以在这里添加/删除列或者改变各列的颜色：Edit menu - Preferences 5. PACKET DETAILS PANE（封包详细信息） 这里显示的是在封包列表中被选中项目的详细信息。信息按照不同的OSI layer进行了分组，您可以展开每个项目查看。下面截图中展开的是HTTP信息。 6. DISSECTOR PANE（16进制数据） “解析器”在Wireshark中也被叫做“16进制数据查看面板”。这里显示的内容与“封包详细信息”中相同，只是改为以16进制的格式表述。在上面的例子里，我们在“封包详细信息”中选择查看TCP端口（80），其对应的16进制数据将自动显示在下面的面板中（0050）。 MENUS （菜单） SHORTCUTS（快捷方式） DISPLAY FILTER （显示过滤器） PACKET LIST PANE（封包列表) PACKET DETAILS PANE（封包详细信息） DISSECTOR PANE （16进制数据） MISCELLANOUS（杂项） Help 帮助 Contents Wireshark 使用手册 Supported Protocols Wireshark支持的协议清单 Manual Pages 使用手册（HTML网页） Wireshark Online Wireshark 在线 About Wireshark 关于Wireshark ANSI 按照美国国家标准协会的ANSI协议分析 Fax T38 Analysis... 按照T38传真规范进行分析 GSM 全球移动通信系统GSM的数据 H.225 H.225 协议的数据 MTP3 MTP3 协议的数据 RTP 实时传输协议RTP的数据 SCTP 数据流控制传输协议SCTP的数据 SIP... 会话初始化协议SIP的数据 VoIP Calls 互联网IP电话的数据 WAP-WSP 无线应用协议WAP和WSP的数据 BOOTP-DHCP 引导协议和动态主机配置协议的数据 Destinations… 通信目的端 Flow Graph… 网络通信流向图 HTTP 超文本传输协议的数据 IP address… 互联网IP地址 ISUP Messages… ISUP 协议的报文 Multicast Streams 多播数据流 ONC-RPC Programs Packet Length 数据包的长度 Port Type… 传输层通信端口类型 TCP Stream Graph 传输控制协议TCP数据流波形图 Statistics对已捕获的网络数据进行统计分析 Summary 已捕获数据文件的总统计概况 Protocol Hierarchy 数据中的协议类型和层次结构 Conversations