51CTO下载-Wireshark使用教程.docVIP

第?3?章?用户界面 3.1.?须知 现在您已经安装好了Wireshark,几乎可以马上捕捉您的一个包。紧接着的这一节我们将会介绍： Wireshark的用户界面如何使用 如何捕捉包 如何查看包 如何过滤包 ……以及其他的一些工作。 3.2.?启动Wireshark 你可以使用Shell命令行或者资源管理器启动Wireshark. 提示 开始Wireshark时您可以指定适当的参数。参见HYPERLINK ../桌面/wiresharkcharpt/Customizing wireshark.html \l c9.2 \o 9.2.?从命令行启动Wireshark第?9.2?节 “从命令行启动Wireshark” 注意 在后面的章节中，将会出现大量的截图，因为Wireshark运行在多个平台 ，并且支持多个GUI Toolkit(GTK1.x/2x),您的屏幕上显示的界面可能与截图不尽吻合。但在功能上不会有实质性区别。尽管有这些区别，也不会导致理解上的困难。 3.3.?主窗口 先来看看HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l fig3.1 \o 图?3.1.?主窗口界面图?3.1 “主窗口界面”，大多数打开捕捉包以后的界面都是这样子（如何捕捉/打开包文件随后提到）。 图?3.1.?主窗口界面 和大多数图形界面程序一样，Wireshark主窗口由如下部分组成： 菜单（见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.4 \o 3.4.?主菜单第?3.4?节 “主菜单”）用于开始操作。 主工具栏(见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.13 \o 3.13.?\Main\工具栏第?3.13?节 “Main工具栏”)提供快速访问菜单中经常用到的项目的功能。 Fiter toolbar/过滤工具栏(见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.14 \o 3.14.?\Filter\工具栏第?3.14?节 “Filter工具栏”)提供处理当前显示过滤得方法。(见6.3:”浏览时进行过滤”) Packet List面板（见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.15 \o 3.15.?\Pcaket List\面板第?3.15?节 “Pcaket List面板”）显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。 Packet detail面板（见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.16 \o 3.16.?\Packet Details\面板第?3.16?节 “Packet Details面板”）显示您在Packet list面板中选择的包德更多详情。 Packet bytes面板（见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.17 \o 3.17.?\Packet Byte\面板第?3.17?节 “Packet Byte面板”）显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。 状态栏（见HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l c3.18 \o 3.18.?状态栏第?3.18?节 “状态栏”）显示当前程序状态以及捕捉数据的更多详情。 注意 主界面的三个面版以及各组成部分可以自定义组织方式。见HYPERLINK ../桌面/wiresharkcharpt/Customizing wireshark.html \l c9.5 \o 9.5.?首选项第?9.5?节 “首选项” 3.3.1.?主窗口概述 Packet list和Detail 面版控制可以通过快捷键进行。HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l tb3.1 \o 表?3.1.?导航快捷键表?3.1 “导航快捷键”显示了相关的快捷键列表。HYPERLINK ../桌面/wiresharkcharpt/userinterface.html \l tb3.5 \o 表?3.5.?\GO\菜单项表?3.5 “GO菜单项”有关于快捷键的更多介绍 表?3.1.?导航快捷键 快捷