wireshark使用教程-文庫吧
2025-06-11 00:31 本頁面
【正文】 過濾器用于查找捕捉記錄中的內(nèi)容。請(qǐng)不要將捕捉過濾器和顯示過濾器的概念相混淆。請(qǐng)參考Wireshark過濾器中的詳細(xì)內(nèi)容。顯示過濾器將是我們?cè)诜治鰣?bào)文的過程中經(jīng)常會(huì)使用到的一個(gè)工具，通過“顯示過濾器”我們可以篩選指定的封包報(bào)文，例如在捕獲的61850過程層報(bào)文中我們可以通過“顯示過濾器”篩選指定發(fā)送源MAC地址的封包數(shù)據(jù)。. PACKET LIST PANE（封包列表）封包列表中顯示所有已經(jīng)捕獲的封包。在這里您可以看到發(fā)送或接收方的MAC/IP地址，TCP/UDP端口號(hào)，協(xié)議或者封包的內(nèi)容。如果捕獲的是一個(gè)OSI layer 2的封包，您在Source（來源）和Destination（目的地）列中看到的將是MAC地址，當(dāng)然，此時(shí)Port（端口）列將會(huì)為空。如果捕獲的是一個(gè)OSI layer 3或者更高層的封包，您在Source（來源）和Destination（目的地）列中看到的將是IP地址。Port（端口）列僅會(huì)在這個(gè)封包屬于第4或者更高層時(shí)才會(huì)顯示。我們可以在這里添加/刪除列或者改變各列的顏色：Edit menu Preferences. PACKET DETAILS PANE（封包詳細(xì)信息）這里顯示的是在封包列表中被選中項(xiàng)目的詳細(xì)信息。信息按照不同的OSI layer進(jìn)行了分組，您可以展開每個(gè)項(xiàng)目查看。下面截圖中展開的是HTTP信息. DISSECTOR PANE（16進(jìn)制數(shù)據(jù)） “解析器”在Wireshark中也被叫做“16進(jìn)制數(shù)據(jù)查看面板”。這里顯示的內(nèi)容與“封包詳細(xì)信息”中相同，只
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1