Wireshark 高级特性详解

wespten

于 2024-01-03 07:39:04 发布

阅读量910

点赞数 16

CC 4.0 BY-SA版权

分类专栏：网络协议栈网络设备 5G 物联网网络工具开发文章标签： wireshark 测试工具网络

本文链接：https://blog.csdn.net/qq_35029061/article/details/135354046

网络协议栈网络设备 5G 物联网网络工具开发专栏收录该内容

262 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Wireshark的高级特性，包括端点与网络会话的查看、协议分层分析、名称解析的开启与应用、协议解析的调整以及流跟踪功能的使用。在端点和会话窗口中，可以查看和定位网络通信的流量来源，通过协议分层统计了解网络活动的协议分布。名称解析有助于理解难以记忆的地址，而协议解析则涉及强制解码以正确解读数据包。流跟踪功能则重组TCP、UDP、SSL和HTTP流量，便于理解数据交互。此外，文章还提及了数据包长度分析和图形展示，以助于网络性能评估和问题诊断。最后，专家信息提供了协议解析中的异常状态，为问题排查提供线索。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、端点与网络会话

要想让网络通信正常进行，你必须至少拥有两台设备进行数据流的交互。端点（endpoint）就是指网络上能够发送或者接收数据的一台设备。两个端点之间的通信被称之为会话（conversation）。Wireshark 根据交互的特性来标识端点会话，特别是在多种协议之间所使用的地址。

端点在OSI的不同层级上使用多种不同类型的地址。例如在数据链路层，通信使用物理网卡的MAC地址。每个设备的MAC地址独一无二（虽然也有办法修改，但这可能会削弱它的唯一性）。然而在网络层，端点使用IP地址，IP地址可以在任何时间修改。

下图展示了地址是如何标识端点的两个例子。图中会话A阐释了数据链路（MAC）层的两个端点之间的通信。端点A的MAC地址是00:ff:ac:ce:0b:de，端点B的MAC地址是00:ff:ac:e0:dc:0f。会话B阐释了工作在网络（IP）层的两个设备之间的通信。端点A的IP地址是192.168.1.25。端点B的IP地址是192.168.1.30。