WireShark操作入门

软件界面基本操作

查找Ctrl+F


标记报文Ctrl+M或右键菜单

时间显示格式

相对时间设置Ctrl+T

捕获选项Ctrl+K:Capture–>Option

数据捕获环境参数设置

名字解析

• 类型
  MAC地址解析(Resolve MAC address):MAC转换成IP
  网络层名字解析(Resolve network-layer names):IP转换成DNS名称(网址)
  传输层名字解析(Resolve transport-layer names):将端口转换成协议
  使用外部网络名称解析器(Use external network name resolver)
• 弊端
  解析可能失败
  打开捕获文件都要重新解析一遍
  解