WireShark界面简介试题.ppt

WireShark界面简介 叶瑞良 世界上最流行的网络分析工具 Wireshark可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。 第一部分 界面 1、菜单 程序上方的8个菜单项用于对Wireshark进行配置： - File（文件）打开或保存捕获的信息。 - Edit （编辑）查找或标记封包。进行全局设置。 - View（查看）设置Wireshark的视图。 - Go （转到）跳转到捕获的数据。 - Capture（捕获）设置捕捉过滤器并开始捕捉。 - Analyze（分析）设置分析选项。 - Statistics （统计）查看Wireshark的统计信息。 - Help （帮助）查看本地或者在线支持。 第一部分 界面 1、菜单 - “Telephony” 展示一些信令协议里的统计数据去分析信令 第一部分 界面 1、菜单 - “Telephony” 展示一些信令协议里的统计数据去分析信令 -“LTE MAC Traffic Statistics” 第一部分 界面 1、菜单 - “Telephony” 展示一些信令协议里的统计数据去分析信令 -“LTE RLC Traffic Statistics” 第一部分 界面 2、显示过滤器 显示过滤器用于查找捕捉记录中的内容。 -tcp.port == 25 显示来源或目的TCP端口号为25的封包。 -ip.src != or ip.dst != 显示来源不为或者目的不为的封包。 第一部分 界面 3、封包列表 封包列表中显示所有已经捕获的封包。在这里您可以看到发送或接收方的MAC/IP地址，TCP/UDP端口号，协议或者封包的内容。 第一部分 界面 4、封包详细信息 这里显示的是在封包列表中被选中项目的详细信息。 信息按照不同的OSI layer进行了分组，可以展开每个项目查看。截图中展开的是HTTP信息。