Wireshark菜单栏中视图子菜单介绍4-4

9 内部数据结构

图1中第九部分的主要功能是显示Wireshark内部的数据结构，其子菜单如图15所示。

 图15 内部数据结构

9.1 Conversation Hash Tables

“Conversation Hash Tables”表示“会话哈希表”，选中该项后，会弹出“对话哈希表”对话框，如图16所示。

 图16 对话哈希表

在Wireshark中，Conversation是“会话”的意思，表示两台主机之间进行的通信。因此，可以用源/目的地址和源/目的端口来表示这个会话，也就是“会话哈希表”。从图16中可以看出，在Wireshark中，使用四个哈希表来表示会话，分别是精确（即有地址又有端口）、没有地址只有端口、没有端口只有地址以及有地址或者端口。

相关链接2:Hash Table，即哈希表也叫散列表，是根据关键码值而直接进行访问的数据结构，也就是说，哈希表把关键码值映射到表中的一个位置来访问记录，以加快查找速度。这个映射函数叫做散列函数，存放记录的数组叫做哈希表或散列表。

9.2 Dissecor Tables

“Dissector Tables”表示“解析器表”，选中该项后，会弹出“解析器表”对话框，如图17所示。

 图17 解析器表

Dissector是“解析器”的意思，即对特定的协议内容进行分析展示，而Dissector Tables是若干个协议解析器组成的表。从图17中可以看到，Wireshark解析器表中包含了四个表，分别是Custom Tables（自定义表）、Heuristic Tables（启发式解析表）、Integer Tables（整数表）和String Tables（字符串表）。在对捕获到的数据包进行分析显示时，可以根据“解析器表”中的对应关系显示相应信息。

9.3 Supported Protocols

“Supported Protocols”表示Wireshark支持的协议，点击该选项会弹出“支持的协议”对话框，如图18所示。

 图18 支持的协议

10 其它操作

图1中第十部分的主要功能是对Wireshark的其他操作。其中“在新窗口显示分组”选项的作用是在新窗口中显示数据包详细窗格和数据包字节窗格；“重新载入为文件格式/捕获”选项的作用是将捕获的数据包重新载入为文件；“重新加载”选项的作用是重新加载当前捕获的数据包。