Wireshark文件栏介绍1

1 Open选项

1.1 主窗口

打开选项用来打开之前保存的包文件，当选择该选项之后，会弹出“Wireshark打开捕获文件”对话框，选择要打开的文件，如图1所示。

 

图1 “Wireshark打开捕获文件”对话框

1.2 显示文件信息

和普通的打开文件对话框类似，主要区别在于图1中加红框的部分。其中“Format”、“Size”和“Start/elapsed”表示选中的文件格式、大小以及保存时间和保存时消耗的时间，如图2所示。

 

图2 显示选中文件的信息

1.3 过滤文件中的信息

图1和图2中的Read filter指定了读取文件中的何种信息。例如，当输入“udp”时，表示只读取文件中时upd协议的数据包。

1.4 将文件按什么类型读取

在“Read filter”的下方有一个下拉菜单，该菜单指定将文件强制按照何种类型进行读取，默认值是“Automatically detect file type”即自动检测文件类型。