Wireshark主界面及其操作2-2

2.3 在包细节区域中移动光标

图1所示的第五部分是包细节区域，显示了所选数据包的细节。

2.3.1 选择数据包的细节

包细节区域中的每个部分就是组成数据包的各个部分，当光标位于该区域时，可以通过↑和↓按键选择数据包的不同组成部分。

2.3.2 显示和隐藏选中的细节

数据包的各组成部分，也就是数据包细节区域中的各个细节，也是由更详细的部分组成。通过→和←按键显示和隐藏更详细的部分，如图3所示。

 

图2 选中某个细节

 

图3 显示该细节更详细的部分

从图2中可以看出，当前选中的是包细节区域中的“Ethernet II”，当按下→键时，会显示该选项更加详细的内容，如图3所示。在图3显示的时候按下←键，会隐藏这些内容，界面会恢复图2显示的内容。

2.3.3 显示和隐藏选中的所有细节

在“2.3.2 显示和隐藏选中的细节”中提到，可以按下→键时，会显示该选项更加详细的内容。在图3中可以看到，显示的更详细的内容，例如“Destination”项仍然是由细节组成的，即该项下还有详细内容。可以通过Shift+→按键和Shift+←显示和隐藏选中的所有细节，如图4所示。

 

图4 显示选中所有细节

从图4中可以看到，此时显示了“Ethernet II”下的所有细节，包括了“Destination”和“Source”的细节。

2.3.4 显示和隐藏所有细节

在“2.3.3 显示选中的所有细节”提到了显示所选中项的所有信息，而使用Ctrl+→和Ctrl+左则会显示和隐藏包细节区域中所有细节，如图5所示。

 

图5

从图5中可以看出，按下Ctrl+→不但显示了选中项“Ethernet II”的所有细节，另外未选中的“Frame 693”、“Internet Protocol Version4”等项的所有细节也被显示了出来。