网络分析系列之十-Wireshark基础设置(二).docxVIP

接上节介绍如何定制Wireshark个性化显示，前一节介绍了介绍如何定制工具条、主窗口，显示名字解析，怎样为数据包着色，配置时间参数，定义配色规则等内容，这节介绍很重要的首选项及首选项中协议相关的内容。 使用首选项定制显示 通过编辑菜单中的首选项设置，可以控制Wireshark软件的主界面及软件自身的诸多参数，包括数据包的呈现方式、抓包文件的默认保存位置，以及用来抓取数据包的网卡等。熟知这些参数的配置，可帮助我们更好地应对不同的抓包场景。 下面重点介绍常用的数据包列显示、默认抓包设置及默认名称解析等内容。 定制列显示 Wireshark默认显示了如下列内容。 通过点击上图中的加号或减号，增加或删除默认显示列，调整为使用者最熟悉和习惯的列显示。 定制抓包方式 要想更改默认用来抓取数据包的网卡，请点击Capture，在默认接口中选择对应的网卡，再点OK按钮即可(重启Wireshark软件之后才能生效)。当然，这里更改的只是默认配置，可在每次重新开始抓包之前,更换用来接收数据包的网卡。 定制默认名称解析 在Wireshark基础设置(一)中，也有默认名称解析设置。这两处设置影响和显示并没有不同。 这里的设置更多的是倾向于默认设置，而前置更侧重于事后分析设置。 选择Name Resolution，勾选需要默认解析的名称项。 使用首选项定制协议内容 Wireshark主要分析和显示协议相关