Wireshark 基于生成的IP统计分析

在网络分析过程，往往会使用到对某个地址的详细内容进行分析和统计，这个要求使用显示过滤器配合会话及终端分析功能还不足以满足。

1、怎样打开IP统计

基于IP统计分别针对IPv4和IPv6，这里只介绍IPv4的统计功能。点击菜单统计——IPv4 Statistics下拉菜单，能看到Wireshark自带的4个统计IP的功能（分别是所有地址、目标和端口、IP协议类型及源–目标地址）。

如下图：

2、IP统计分析详细介绍

以下是对各个IP统计功能的详细介绍。

1. 所有地址

所有地址IP统计，显示抓包文件中每个IP地址的数据包个数，频率，占有百分百和高峰值相关信息。

使用者也可以通过显示过滤器，只查看某一个或几个IP的统计数据，显示过滤器在下方直接输入即可。

2. 目标和端口

目标和端口，统计了各个IP传输层端口的数据包个数及相关信息。这个功能能够详细查看任意IP地址都在通过哪些端口传输数据。

3. IP协议类型