分类导航

Wireshark网络抓包(四)——工具

发布时间：2017年05月13日作者： IT网络文摘 (该文来自笔记，点击查看原文)

1）捕获文件属性（Summary）

1. File：了解抓包文件的各种属性，例如抓包文件的名称、路径、文件所含数据包的规模等信息

2. Time：获悉抓包的开始、结束和持续时间

3. Capture：抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息

4. Display：剩下的是汇总统计信息，数据包的总数、数量以及占比情况、网速等

Android培训,安卓培训,手机开发培训,移动开发培训,云培训培训

2）协议分级（Protocol Hierarchy）

1. Protocol：数据包所归属的协议名称

2. % Packets：抓包文件中所含数据包个数在每一种协议类型中的占比情况

3. Packets：每一种协议类型数据包的个数

4. % Bytes：抓包文件中所含数据包字节数在每一种协议类型中的占比情况

5. Bytes：每一种协议类型数据包的字节数

6. MBit/s：某种协议类型的数据包在抓包时段内的传输速率

7. End Packets：隶属于该协议类型的数据包的纯粹数量，例如TCP，纯粹指的是TCP头部之后没有高层协议头部（HTTP头等）

8. End Bytes：隶属于该协议类型的数据包的纯粹字节数

9. End Bits/s：隶属于该协议类型的数据包在抓包时段内的纯粹传输速率

Android培训,安卓培训,手机开发培训,移动开发培训,云培训培训

3）对话（Conversation）

一次对话是指发生于一对特定端点（主机、服务器或网络设备）之间的所有流量。

TCP或UDP对话包括了4个特征（源、目IP地址和源、目端口号）全都匹配的数据包。