网络分析系列之十五 如何汇总分析一个抓包文件

初步了解了Wireshark的基本功能和使用后，就可以深入了解其它跟实用的分析和图形化功能了。本节讲解如何快速汇总一个数据包的相关信息，通过汇总分析，可以了解这个数据包文件是在什么时候抓取的，一共有多少个数据包，以及抓包时的网络流量速率大概是多少等等。
抓包汇总功能在生成数据包分析报告时常常用到。

如何打开汇总分析

要打开汇总分析，首先要打开一个抓包文件。
打开菜单——捕获文件属性，弹出的窗口就是汇总分析界面。

汇总分析功能解读

下图是汇总分析界面，详细显示了该抓包文件的相关信息，这一小节将详细解读汇总分析中各个条目的内容。
捕获文件属性对话框可以分为下面几部分。
文件：显示的是一些总体的信息，比如文件名、文件所在位、长度、哈希、使用的格式、封装等。
时间：这一部分显示抓取第一个数据包和最后一个数据包的时间，以及之间经历的时间(也就是总的抓包时长)。
捕获：这一部分会显示捕获报文的网卡信息、操作系统信息及当前使用的Wireshark系统版本信息。
接口：这里会显示所有抓取流量接口的详细信息
统计：这里会