WIRESHARK - 简明教程 - 界面说明

Wireshark 界面说明
最近更新: Mar 25 2010




Tool
Tutorial
Ergonomy
Forum



详情 什么是Wireshark?
屏幕截图
系统要求
安装
运行Wireshark
界面说明
过滤器
统计

Chinese translation by Jie Yu & Si Cheng.



⚠️⚠️⚠️
Please check our website about
attractions in Western Switzerland !! (Please use english translation).

⚠️⚠️⚠️
Merci de consulter notre site sur les
activités à faire en Suisse romande !!


在成功运行Wireshark之后,我们就可以进入下一步,更进一步了解这个强大的工具。

下面是一张地址为192.168.1.2的计算机正在访问“openmaniak.com”网站时的截图。

wireshark frontend


1. MENUS(菜单)
2. SHORTCUTS(快捷方式)
3. DISPLAY FILTER(显示过滤器)
4. PACKET LIST PANE(封包列表)
5. PACKET DETAILS PANE(封包详细信息)
6. DISSECTOR PANE(16进制数据)
7. MISCELLANOUS(杂项)
 



1. MENUS(菜单)

wireshark menus
程序上方的8个菜单项用于对Wireshark进行配置:

- "File"(文件)
- "Edit" (编辑)
- "View"(查看)
- "Go" (转到)
- "Capture"(捕获)
- "Analyze"(分析)
- "Statistics" (统计)
- "Help" (帮助)
打开或保存捕获的信息。
查找或标记封包。进行全局设置。
设置Wireshark的视图。
跳转到捕获的数据。
设置捕捉过滤器并开始捕捉。
设置分析选项。
查看Wireshark的统计信息。
查看本地或者在线支持。
返回页面顶部



2. SHORTCUTS(快捷方式)

wireshark shortcuts
在菜单下面,是一些常用的快捷按钮。
您可以将鼠标指针移动到某个图标上以获得其功能说明。

返回页面顶部



3. DISPLAY FILTER(显示过滤器)

wireshark display filter
显示过滤器用于查找捕捉记录中的内容。
请不要将捕捉过滤器和显示过滤器的概念相混淆。请参考
Wireshark过滤器中的详细内容。

返回页面顶部



4. PACKET LIST PANE(封包列表)

wireshark packet filter pane
wireshark packet filter pane
封包列表中显示所有已经捕获的封包。在这里您可以看到发送或接收方的MAC/IP地址,TCP/UDP端口号,协议或者封包的内容。

如果捕获的是一个OSI layer 2的封包,您在Source(来源)和Destination(目的地)列中看到的将是MAC地址,当然,此时Port(端口)列将会为空。
如果捕获的是一个OSI layer 3或者更高层的封包,您在Source(来源)和Destination(目的地)列中看到的将是IP地址。Port(端口)列仅会在这个封包属于第4或者更高层时才会显示。

您可以在这里添加/删除列或者改变各列的颜色:
Edit menu -> Preferences

返回页面顶部



5. PACKET DETAILS PANE(封包详细信息)

wireshark packet filter pane
这里显示的是在封包列表中被选中项目的详细信息。
信息按照不同的OSI layer进行了分组,您可以展开每个项目查看。下面截图中展开的是HTTP信息。

wireshark packet details pane
返回页面顶部



6. DISSECTOR PANE(16进制数据)

wireshark packet dissector pane
“解析器”在Wireshark中也被叫做“16进制数据查看面板”。这里显示的内容与“封包详细信息”中相同,只是改为以16进制的格式表述。
在上面的例子里,我们在“封包详细信息”中选择查看TCP端口(80),其对应的16进制数据将自动显示在下面的面板中(0050)。

返回页面顶部



7. MISCELLANOUS(杂项)

wireshark miscellanous
在程序的最下端,您可以获得如下信息:

- - 正在进行捕捉的网络设备。
- 捕捉是否已经开始或已经停止。
- 捕捉结果的保存位置。
- 已捕捉的数据量。
- 已捕捉封包的数量。(P)
- 显示的封包数量。(D) (经过显示过滤器过滤后仍然显示的封包)
- 被标记的封包数量。(M)

返回页面顶部