прежде чем читать эту статью,Порекомендовать статью“хороший”статья：Spring MVC: от новичка до профессионала Эта статья является всеобъемлющей по системе, богата примерами, легко объясняется простыми словами и подробно описана шаг за шагом. Это лучший способ изучить Spring. Отличный выбор для MVC, всем рекомендую прочитать.

1. Введение

В предыдущей статье брат Хун дал общее объяснение и описание интерфейса Wireshark. Если вы хотите узнать более подробную информацию, вы можете перейти на официальный сайт для поиска документов или поиска информации в Интернете. Сегодня брат Хонг объяснит и поделится некоторыми основными операциями Wireshark с друзьями и детьми. Конечно, это все, что мы можем использовать или часто использовать в нашей повседневной работе. Брат Хун не будет объяснять остальным.

Далее давайте пойдем по стопам брата Хонга и изучим основные операции, обычно используемые в Wireshark.

2. Работа интерфейса дисплея

2.1 Отрегулируйте размер интерфейса

Иногда мы сталкиваемся с тем, что данные в основном интерфейсе слишком малы, что выглядит очень сложно или тяжело для глаз, особенно для близоруких или пожилых людей, что особенно болезненно. Мы можем легко решить эту проблему, отрегулировав размер интерфейса.

Метод: 1. Три значка «лупы» на панели инструментов меню слева направо: увеличение, уменьшение и восстановление размера по умолчанию. Размер основных данных интерфейса можно регулировать. Как показано ниже:

2.2 Настройка столбцов отображения

Список пакетов — один из наиболее часто используемых в работе модулей. В списке по умолчанию отображаются некоторые столбцы. Отображаемые столбцы можно добавлять, удалять и изменять.

2.2.1 Столбцы отображения по умолчанию

Столбец отображения по умолчанию — это отображение до того, как столбец не установлен. Его можно суммировать в одном предложении: когда? Кто кому отправляет? Какой протокол использовался? Какой контент был опубликован? Сколько данных было отправлено? Как показано ниже:

2.2.2 Добавить столбец отображения

Если вы хотите отобразить определенное поле в списке данных, вы можете четко видеть это поле, а не пытаться найти его где-то еще. Затем вы можете добавить это поле данных в столбец отображения в списке данных.

Способ 1: 1. Щелкните левой кнопкой мыши, чтобы выбрать поле, которое вы хотите добавить в качестве столбца, щелкните правой кнопкой мыши и выберите «Применить как столбец». Например: Брат Хун хочет отобразить исходный порт TCP в столбце данных, как показано на следующем рисунке:

Способ второй: 1. Используйте сочетания клавиш. Выберите поле и нажмите Ctrl + Shift + I, чтобы добиться того же эффекта.

Поля, добавленные в виде столбцов, отображаются в списке данных. Как показано ниже:

2.2.3 Изменение столбца отображения

Если вы уверены, что вам нужно изменить имя столбца, вы можете изменить его из отображаемого столбца.

Способ: 1. Щелкните правой кнопкой мыши столбец, который необходимо изменить, и нажмите «Редактировать столбец» ниже. Как показано ниже:

2.2.4 Скрыть столбцы дисплея

Если какие-то столбцы вам не нужны и вы пока не хотите их просматривать, вы можете временно их скрыть.

Способ: 1. Щелкните правой кнопкой мыши в любом месте столбца отображения и отмените «проверку» имени столбца, чтобы скрыть столбец отображения. Как показано ниже:

2.2.5 Удаление столбцов отображения

Если вы уверены, что поля не нуждаются в просмотре, вы можете удалить их из отображаемых столбцов.

Способ: 1. Щелкните правой кнопкой мыши столбец, который нужно удалить, и нажмите «Удалить этот столбец» внизу. Как показано ниже:

Примечание. Чтобы скрыть поле, щелкните правой кнопкой мыши в любом месте столбца имени столбца; при удалении поля вам необходимо щелкнуть правой кнопкой мыши указанную позицию имени столбца, чтобы предотвратить случайное удаление.

2.3 Установка времени

2.3.1 Установка формата времени

Стандартный формат отображения столбца времени в столбце списка пакетов кажется очень неудобным, особенно новичкам, не понимающим конкретного значения времени и единицы измерения времени. Мы можем настроить формат отображения времени.

Способ: 1. Нажмите «Вид» на панели инструментов, выберите «Формат отображения времени» и установите нужный формат. Как показано ниже:

2.3.2 Установка эталонного времени

Выберите определенное время пакета в качестве базового времени 0, и время последующих пакетов будет смещено относительно этого пакета.

Способ: 1. Щелкните сообщение правой кнопкой мыши и выберите «Установить привязку времени». Выберите пакет данных, который должен быть базовым временем, щелкните правой кнопкой мыши и выберите «Установить/Снять» вверху. Как показано ниже:

2.4 Разрешение имени

В основном эта функция: (1) Преобразование MAC-адреса, IP-адреса, номера порта и т. д. в имена для облегчения запоминания. Включено только по умолчанию MAC Разрешение адреса。Для номера порта,IP-адрес,MAC-адрес,Некоторые имеют имена по умолчанию,Можно выборочно включать,Это отобразит его имя,например80порт->http . Однако вообще не рекомендуется включать парсинг, так как это кажется неинтуитивным. (2) Разрешение имени IP-адреса или номера порта может улучшить читаемость, но могут возникнуть ошибки разрешения, а потребление ресурсов повлияет на производительность разрешения. Разрешение имен включает в себя три аспекта: ① разрешение Mac-адреса, ② разрешение сетевого имени и ③ разрешение имени передачи.

2.4.1 Включить разрешение имен

Способ: 1. Нажмите кнопку «Захват» в строке меню и выберите «Параметры». Как показано ниже:

2. Нажмите «Параметры» и установите флажок «Разрешить MAC-адреса». Как показано ниже:

2.4.2 Ручная настройка разбора

Вы можете настроить синтаксический анализ имени. Щелкните правой кнопкой мыши элемент, который необходимо проанализировать, и выберите «Редактировать анализируемое имя», как показано на рисунке ниже:

Этот параметр не будет сохранен навсегда и будет утерян после перезапуска программного обеспечения.

Просмотр разрешенных адресов Wireshark:

3. Резюме

Обратите внимание, что при изменении имени столбца лучше не менять его на китайский, поскольку иногда китайские символы искажаются при изменении на китайский, или после перезапуска Wireshark китайские искажённые символы появляются.