Wireshark菜单栏中跳转菜单介绍

Wireshark跳转菜单如图1所示。

 图1 跳转菜单

1 跳转到指定数据包的位置

图1中的第一部分选项“转至分组”和“Go To Linked Packet”的作用是在Wireshark主界面的数据包列表窗格中的光标跳转到指定数据包的位置。

1.1 “转至分组”

当选中“转至分组”选项，在主工具栏和数据包列表窗格的中间会显示“转至分组”栏，如图2所示。

 

图2 “转至分组”栏

在“分组”中输入要跳转的数据包的序号，点击“转到分组”按键，即可将数据包列表窗格中的光标跳转到指定数据包的位置。

1.2 “Go To Linked Packet”

“Go To Linked Packet”选项的作用是跳转到与指定数据包相关联的分组，使用该选项之前，应该在数据包列表窗格中选中某一个数据包。如果选中的数据包没有关联分组，则该选项为灰色。

2 按顺序跳转

图1中的第二部分选项为按顺序将Wireshark主界面的数据包列表窗格中的光标跳转到指定数据包的位置。其中，“下一分组”和“前一分组”选项的作用是将数据包列表窗格中的光标向下或者向上移动一位，其对应的快捷键为“Ctrl+↓”和“Ctrl+↑”；“首个分组”和“最新分组”选项的作用是将数据包列表窗格中的光标移动到第一个数据包和最后一个数据包，其对应的快捷键为“Ctrl+Home”和“Ctrl+End”；“对话中的下一个分组”和“对话中的上一个分组”选项的作用是将数据包列表窗格中的光标在同一个会话中的数据包中向下或者向上移动一位，如图3所示

 图3 对话中的下一个分组

此时，数据包列表窗格中的光标位于序号为28的数据包上，当选中“对话中的下一个分组”选项，此时光标应该移动到序号是34的数据包上，而不是序号是29的数据包上，因为34的数据包与序号为28的数据包处于同一个会话中，其对应的快捷键为“Ctrl+.”和“Ctrl+,”；“历史中的上一个分组”和“历史中的下一个分组”的作用是将数据包列表窗格中的光标移动到它之前所在的位置和之后所在的位置，其对应的快捷键为“Ctrl+←”和“Ctrl+→”。

3 开启/关闭数据包列表窗格自动滚动

图1中的第三部分是“实时捕获时自动滚动”选项，该选项的作用是，当进行实时捕获数据时，开启/关闭数据包列表窗格自动滚动功能。