Wireshark中实用的设置和使用技巧汇总

在我的专栏《wireshark从入门到精通》前面几篇已经提到的一些设置就不在本节重复说了，本节着重介绍一些到目前为止还没有提到的实用设置和使用技巧。

在统计->捕获文件属性可以查看文件总体概况描述，如图1：

图1
具体包括，文件大小，文件格式，捕获时间，持续时间，速率等等，如果你了解第二章所说的pcap文件格式，你应该知道这些信息是的来源。

在分析->启用的协议，可以按照需要启用或者禁用某一个协议，如图2：

图2
由于wireshark支持的协议众多，报文解析成一个具体的协议存在着优先级。如果解析的结果并不是想要的，一方面可以通过点击右键->解码为 重新设置想要的解析结果。另一方面将干扰的协议禁掉也是一种选择。例如QUIC协议虽然是由google率先推出的，但是QUIC纳入国际草案之后由特定的国际组织进行制定维护，经过不断的演进之后和google所维护的那个分支有着一定的差异，因此有的