实验一 认识wireshark.docVIP

第?3?章?用户界面 3.1.?须知 现在您已经安装好了Wireshark,几乎可以马上捕捉您的一个包。紧接着的这一节我们将会介绍： Wireshark的用户界面如何使用 如何捕捉包 如何查看包 如何过滤包 ……以及其他的一些工作。 3.2.?启动Wireshark 3.3.?主窗口 先来看看图?3.1 “主窗口界面”，大多数打开捕捉包以后的界面都是这样子（如何捕捉/打开包文件随后提到）。 图?3.1.?主窗口界面 和大多数图形界面程序一样，Wireshark主窗口由如下部分组成： 菜单（见第?3.4?节 “主菜单”）用于开始操作。 主工具栏(见第?3.13?节 “Main工具栏”)提供快速访问菜单中经常用到的项目的功能。 Fiter toolbar/过滤工具栏(见第?3.14?节 “Filter工具栏”)提供处理当前显示过滤得方法。(见6.3:”浏览时进行过滤”) Packet List面板（见第?3.15?节 “Pcaket List面板”）显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。 Packet detail面板（见第?3.16?节 “Packet Details面板”）显示您在Packet list面板中选择的包德更多详情。 Packet bytes面板（见第?3.17?节 “Packet Byte面板”）显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。 状态栏（见第?3.18?节 “状态栏”）显示当前程序状态以及捕捉数据的更多详情。 3.3.1.?主窗口概述 Packet list和Detail 面版控制可以通过快捷键进行。表?3.1 “导航快捷键”显示了相关的快捷键列表。表?3.5 “GO菜单项”有关于快捷键的更多介绍 表?3.1.?导航快捷键 快捷键 描述 Tab,Shift+Tab 在两个项目间移动，例如从一个包列表移动到下一个 Down 移动到下一个包或者下一个详情 Up 移动到上一个包或者上一个详情 Ctrl-Down,F8 移动到下一个包，即使焦点不在Packet list面版 Ctrl-UP,F7 移动到前一个报，即使焦点不在Packet list面版 Left 在Pactect Detail面版，关闭被选择的详情树状分支。如果以关闭，则返回到父分支。 Right 在Packet Detail面版，打开被选择的树状分支. Backspace Packet Detail面版，返回到被选择的节点的父节点 Return,Enter Packet Detail面版，固定被选择树项目。 图?3.2 “主菜单”提供了菜单的基本界面。 图?3.2.?主菜单 主菜单包括以下几个项目: File 包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项.见第?3.5?节 “File菜单” Edit 包括如下项目：查找包，时间参考，标记一个多个包，设置预设参数。（剪切，拷贝，粘贴不能立即执行。）见第?3.6?节 “Edit菜单” View 控制捕捉数据的显示方式，包括颜色，字体缩放，将包显示在分离的窗口，展开或收缩详情面版的地树状节点，……见第?3.7?节 “View菜单” GO 包含到指定包的功能。见第?3.8?节 “Go菜单” Capture 允许您开始或停止捕捉、编辑过滤器。见第?3.9?节 “Capture菜单” Analyze 包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪TCP流等功能。见第?3.10?节 “Analyze菜单” Statistics 包括的菜单项用户显示多个统计窗口，包括关于捕捉包的摘要，协议层次统计等等。见第?3.11?节 “Statistics菜单” Help 包含一些辅助用户的参考内容。如访问一些基本的帮助文件，支持的协议列表，用户手册。在线访问一些网站，“关于”等等。见第?3.12?节 “Help菜单” 3.5.?File菜单 WireSharkFile菜单包含的项目如表表?3.2 “File菜单介绍”所示 图?3.3.?File菜单 表?3.2.?File菜单介绍 菜单项 快捷键 描述 Open... Ctr+O 显示打开文件对话框，让您載入捕捉文件用以浏览。见第?5.2.1?节 “打开捕捉文件对话框” Open Recent ? 弹出一个子菜单显示最近打开过的文件供选择。 Merg ? 显示合并捕捉文件的对话框。让您选择一个文件和当前打开的文件合并。见第?5.4?节 “合并捕捉文件” Close Ctrl+W 关闭当前捕捉文件，如果您未保