Wireshark菜单栏中视图子菜单介绍4-1

Wireshark菜单栏中的视图子菜单如图1所示。

 图1 视图子菜单

1 隐藏或显示指定工具栏或状态栏

图1中第一部分的主要功能是隐藏或显示指定工具栏或状态栏。当选中“主工具栏”时表示显示工具栏，当取消“主工具栏”选择时，表示隐藏主工具栏。“过滤器工具栏”选项和“状态栏”选项的功能类似。

2 全屏功能

图1中第二部分的主要功能是全屏Wireshark界面，选中“全屏”时，Wireshark界面全屏，取消选中时，Wireshark界面退出全屏。也可以通过快捷键F11实现全屏或退出全屏功能。

3 隐藏或显示指定窗格

图1中第三部分的主要功能是隐藏或显示指定窗格。“分组列表”、“分组详情”、“分组字节流”和“Packet Diagram”分别用来隐藏或显示数据包列表窗格、数据包细节窗格、数据包字节窗格和数据包图。

4 时间显示格式和名字解析

图1中第四部分的主要功能是设置时间显示格式和名字解析。

4.1 时间显示格式及精度

时间显示格式及精度的子菜单如图2所示。

 图2 时间显示格式子菜单

4.1.1 设置显示时间的格式

图2中的第一部分指定了显示时间的格式。其中，“日期和时间（1970-01-01 01:02:03.123456”表示在数据包列表的“Time”项中，以指定格式显示捕获时间，该时间为绝对时间；“年、年积日、时间（1970/001 01:02:03.123456）”表示以指定格式显示捕获时间，其中的年基日表示从当前1月1日起开始的天数；“时间（01:02:03.123456）”表示只显示时间不显示日期；“自1970年1月1日经过的秒数”显示从1970年1月1日起到捕获该数据包止，之间的经过的秒数；“自捕获开始经过的秒数”，显示从捕获第一个数据包起，到捕获该数据包止，经过的秒数；“自上一个捕获分组经过的秒数”指的是从上一个捕获到的数据包起到本数据包止，经过的秒数；“自上一个显示分组经过的秒数”指的是从上一个显示的数据包起到本数据包止，经过的秒数，以上两个选项的区别在于，如图3和图4所示。

图3 自捕获开始经过的秒数

 

 

图4 自上一个捕获分组经过的秒数

其中，图3是“自捕获开始经过的秒数”选项显示的Time，图4是“自上一个显示分组经过的秒数”选项显示的Time。图3中的第95个数据包的Time值是0.221233，表示从捕获第94个数据包起，到第95个数据止，经过了0.221233秒；图4中的第95个数据包的Time值是0.379542，从显示上看，它的上一个数据包是第91个，因此表示从捕获第91个数据包起，到第95个数据止，经过了0.379542秒；最后三项表示使用UTC格式的时间。

相关链接1 UTC：是Universal Time的简写，即世界协调时间，是指格林威治所在地的标准时间，比北京时间晚8个小时。

4.1.2 设置显示时间的精度

图2中的第二部分指定了显示时间的精度。从图3和图4中可以看到，此时Time中的秒精确到小数点后六位数字，该精度为“自动（根据捕获文件）”被选中时的Time精度；“秒”到“毫秒”分别表示精确到小数点后0位数字到小数点后3位数字；“微秒”表示精确到小数点后6位数字；“纳秒”表示精确到小数点后9位数字。