Wireshark高级特征

最新推荐文章于 2025-06-19 16:15:57 发布

原创

最新推荐文章于 2025-06-19 16:15:57 发布 · 2.5k 阅读

CC 4.0 BY-SA版权

文章标签：

1，端点和网络会话

想要让网络通信正常进行，你必须至少拥有两台设备进行数据流的交互。端点（endpoint）就是指网络上能够发送或接收数据的一台设备。两个端点之间的通信被称之为会话（conversation）。Wireshark根据交互的特征来标识端点会话。
端点在OSI的不同层级上使用多种不同类型的地址。
- 如在数据链路层，通常使用物理网卡的MAC地址。每个设备的MAC地址独一无二（虽然也有办法修改）。
- 在网络层，端点使用IP地址。IP地址可以在任何时间修改。

Wireshark的Endpoints窗口（统计—>Endpoints），给出了各个端点的许多有用的统计数据，包括每个端点的地址，传输发送数据包的数量和字节数。
上面图片（Endpoints窗口）顶部的选项卡（TCP，Ethernet，IPv4，IPv6和UDP）根据协议将当前捕获文件中所有支持和被识别的端口进行分类。单击其中一个选项卡，就可以只显示针对一个具体协议的端口。单击窗口右下角的Endpoints类型多选框，就可以添加额外的协议过滤标签。勾选解析名称多选框，可以开启名称解析功能来查看端点地址。如果在处理大流量且需要过滤出所显示的端点数据，那么可以事先在Wireshark主窗口里应用显示过滤器，然后在端点窗口勾选显示过滤器的限制多选框。此选项会让端点窗口只显示与显示过滤器相匹配的端点。