Wireshark中文简明使用教程

《Wireshark中文简明使用教程》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第 3 章 用户界面3.1. 须知现在您已经安装好了Wireshark,几乎可以马上捕捉您的一个包。紧接着的这一节我们将会介绍：·Wireshark的用户界面如何使用·如何捕捉包·如何查看包·如何过滤包·……以及其他的一些工作。3.2. 启动Wireshark你可以使用Shell命令行或者资源管理器启动Wireshark.提示开始Wireshark时您可以指定适当的参数。参见第 9.2 节“从命令行启动Wireshark”注意在后面的章节中，将会出现大量的截图，因为Wireshark运行在多个平台，并且支持

2、多个GUIToolkit(GTK1.x/2x),您的屏幕上显示的界面可能与截图不尽吻合。但在功能上不会有实质性区别。尽管有这些区别，也不会导致理解上的困难。3.3. 主窗口先来看看图 3.1“主窗口界面”，大多数打开捕捉包以后的界面都是这样子（如何捕捉/打开包文件随后提到）。图 3.1. 主窗口界面和大多数图形界面程序一样，Wireshark主窗口由如下部分组成：1.菜单（见第 3.4 节“主菜单”）用于开始操作。2.主工具栏(见第 3.13 节“"Main"工具栏”)提供快速访问菜单中经常用到的项目的功能

3、。3.Fitertoolbar/过滤工具栏(见第 3.14 节“"Filter"工具栏”)提供处理当前显示过滤得方法。(见6.3:”浏览时进行过滤”)4.PacketList面板（见第 3.15 节“"PcaketList"面板”）显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。5.Packetdetail面板（见第 3.16 节“"PacketDetails"面板”）显示您在Packetlist面板中选择的包德更多详情。6.Packetbytes面板（见第 3.17

4、 节“"PacketByte"面板”）显示您在Packetlist面板选择的包的数据，以及在Packetdetails面板高亮显示的字段。7.状态栏（见第 3.18 节“状态栏”）显示当前程序状态以及捕捉数据的更多详情。注意主界面的三个面版以及各组成部分可以自定义组织方式。见第 9.5 节“首选项”3.3.1. 主窗口概述Packetlist和Detail面版控制可以通过快捷键进行。表 3.1“导航快捷键”显示了相关的快捷键列表。表 3.5“"GO"菜单项”有关于快捷键的更多介绍表 3.1. 导航快捷键快捷

5、键描述Tab,Shift+Tab在两个项目间移动，例如从一个包列表移动到下一个Down移动到下一个包或者下一个详情Up移动到上一个包或者上一个详情Ctrl-Down,F8移动到下一个包，即使焦点不在Packetlist面版Ctrl-UP,F7移动到前一个报，即使焦点不在Packetlist面版Left在PactectDetail面版，关闭被选择的详情树状分支。如果以关闭，则返回到父分支。Right在PacketDetail面版，打开被选择的树状分支.BackspacePacketDetail面版，返回到被选

6、择的节点的父节点Return,EnterPacketDetail面版，固定被选择树项目。另外，在主窗口键入任何字符都会填充到filter里面。3.4. 主菜单Wireshark主菜单位于Wireshark窗口的最上方。图 3.2“主菜单”提供了菜单的基本界面。图 3.2. 主菜单主菜单包括以下几个项目:File包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项.见第 3.5 节“"File"菜单”Edit包括如下项目：查找包，时间参

7、考，标记一个多个包，设置预设参数。（剪切，拷贝，粘贴不能立即执行。）见第 3.6 节“"Edit"菜单”View控制捕捉数据的显示方式，包括颜色，字体缩放，将包显示在分离的窗口，展开或收缩详情面版的地树状节点，……见第 3.7 节“"View"菜单”GO包含到指定包的功能。见第 3.8 节“"Go"菜单”Capture允许您开始或停止捕捉、编辑过滤器。见第 3.9 节“"Capture"菜单”Analyze包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪TCP流等功能。见第 3.10 节“"An

8、alyze"菜单”Statistics包括的菜单项用户显示多个统计窗口，包括关于捕捉包的摘要，协议层次统计等等。见第 3.11 节“"Statistics"菜单”Help包含一些辅助用户的参考内容。如访问一些基本的帮助文件，支持的协议列表，用户手册。在线访问一些网站，“关于”等等。见第 3.12 节“"Help"菜单”本章链接介绍菜单的一般情况，更详细的介绍会出现在后续章节。提示你可以直接点击访问菜单项，也可以使