Wireshark抓包软件使用教程.pptxVIP

15计接本 孟亚超 2016年4月;;功能界面介绍;;对应的协议分层;File（文件） 打开或保存捕获的信息。 Edit （编辑）查找或标记封包。进行全局设置。 View（查看） 设置Wireshark的视图。 Go （转到）跳转到捕获的数据。 Capture（捕获）设置捕捉过滤器并开始捕捉。 Analyze（分析）设置分析选项。 Statistics （统计）查看Wireshark的统计信息。 Help （帮助）查看本地或者在线支持。 ;在菜单下面，是一些常用的快捷按钮。 您可以将鼠标指针移动到某个图标上以获得其功能??明。;封包列表中显示所有已经捕获的封包。在这里可以看到发送或接收方的MAC/IP地址，TCP/UDP端口号，协议或者封包的内容。 如果捕获的是一个OSI layer 2的封包，在Source（来源）和Destination（目的地）列中看到的将是MAC地址，当然，此时Port（端口）列将会为空。 如果捕获的是一个OSI layer 3或者更高层的封包，在Source（来源）和Destination（目的地）列中看到的将是IP地址。Port（端口）列仅会在这个封包属于第4或者更高层时才会显示。 在Edit menu - Preferences下可以添加/删除列或者改变各列的颜色： ;这里显示的是在封包列表中被选中项目的详细信息。信息按照不同的OSI laye