网络分析系列之九_Wireshark基础设置(一)

俗话称,砍柴不误磨刀功。和所有系统软件一样,Wireshark软件自身有很多的设置部分。本节对常见的Wireshark设置做一介绍。只有熟悉了Wireshark的设置,才能更好的熟练使用,达到自己想要的分析结果。

由于基础配置部分内容相对较多,且相对比较重要,因此,基础配置部分将分为2节进行介绍。

这一节介绍如何定制工具条、主窗口,显示名字解析,怎样为数据包着色,配置时间参数,定义配色规则,第二节介绍首选项及首选项中协议相关的内容。

定制工具栏

对于一般情况下的抓包,根本无需调整与Wireshark工具条有关的任何配置。但若要不显示某些工具栏信息,则可以点击窗口中的查看菜单,选择显示的内容。


定制工具栏

定制主窗口

同理,主窗口分别显示数据包列表(又叫分组列表),数据包细节(又叫分组详情),数据包字节(又叫分组字节流)。使用者根据显示需求,点击窗口中的查看菜单,选择显示的内容。


定制主窗口

名字解析

在Wireshark软件里,名字解析功能一经启用,数据包中的L2(MAC)L3(IP)地址以及第4层( UDP/TCP)端口号将会分别以有实际意义的名称显示。

选择菜单视图——解析名称,勾选相关设置。


解析名称

数据包着色

通常,在使用Wireshark抓包时,应为抓取到的网络中的正常流量建立一个(视觉上的)基线模板。这样一来,便可以一边抓包,一边通过抓包主窗口显示出的数据包的色差,来发现潜在的令人生疑的以太网、IP或TCP流量。

要让Wireshark体现出这样的色差,在抓包主窗口的数据包列表区域,选择一个深受怀疑或需要着色的数据包,同时点右键,在右键菜单对话着色下点选 Ethernet、IP或 TCP/UDP(TCP和UDP只有一项可选,视数据包的第四层类型而定)子菜单项名下的各种颜色菜单项。如此操作,会让该数据包所归属的( Ethernet、IP、UDP或TCP)会话中的所有其他数据包都以相同的颜色显示。


数据包着色

配置时间参数

配置数据包的时间显示格式,对时间显示格式的调整,会在Wireshark抓包主窗口数据包列表区域的time列的内容里反映出来。在某些情況下,有必要让Wireshark以多种时间格式来显示数据包。比方说,在观察隶属同一连接的所有TCP数据包时,每个数据包的发送间隔时间是应该关注的重点;当所要观察的数据包抓取自多个来源时,则最应关注每个数据包的确切抓取时间。

选择菜单视图——时间显示格式,勾选想要显示的格式类型。


配置时间参数

定义配色规则

Wireshark会根据事先定义的配色规则,用不同的颜色来“分门別类”地显示抓包文件中的数据。合理的定义配色规则,让不同协议的数据包以不同的颜色显示(或让不同状态下的同一种协议的数据包呈现出多种颜色),能在排除网络故障时帮上大忙。

Wireshark支持基于各种过滤条件,来配置新的配色规则。这样一来,就能够针对不同的场景,定制不同的配色方案,同时还能以不同的模板来保存。也就是说,网管人员可在解决TCP故障时,启用配色规则A;而在解决SlP和IP语音故障时,启用配色规则B。

选择菜单视图——着色规则,在打开的窗口进行个性化着色配置。


定义配色规则

更多资料点击NetInside了解

你可能感兴趣的:(网络分析系列之九_Wireshark基础设置(一))