熟练使用Wireshark排除网络故障的方法

图2.9所示为在Preferences窗口中点击过左侧的Name Resolution配置选项之后，在窗口右侧出现的配置内容。

图2.9

在图2.9所示的Preferences窗口中，可从上到下配置下述内容。

• 第2层、第3层和第4层名称解析。
• 执行名称解析的方法(通过DNS和/或hosts文件)，以及并发的DNS请求数量的上限(旨在确保Wireshark软件的运行速度不受影响)。
• 简单网络管理协议(SNMP)的对象标识符、ID以及是否要将它们转换为对象名称。
• GeoIP以及是否启用它。有关详细信息，请参阅本书第10章[4]。

注意

对一个TCP/UDP数据包的源、目端口号而言，只有把目的端口号转换为应用程序名称才有意义。源端口号一般都是随机生成(高于1024)，将其转换为应用程序名称没有任何意义。

• Wireshark会默认解析第2层MAC地址和第4层TCP/UDP端口号，并按名称来显示。解析IP地址会拖慢Wireshark的运行速度，因为这会让Wireshark软件本身额外执行大量的DNS查询，所以在开启该功能之前应谨慎考虑。

8.调整Protocol配置选项里的IPv4配置参数

借助于Preferences窗口中的Protocols配置选项，可调整Wireshark对相关协议流量的抓取和呈现方式。点击配置选项Protocols左边的箭头，会出现多种协议配置子选项。图2.10所示为选择IPv4或IPv6协议配置子选项时，出现在Preferences窗口右侧的配置参数。

图2.10

下面是对IPv4配置子选项名下的某些配置参数的解释。

• Decode IPv4 TOS field as DiffServ field

：制定IPv4协议标准之初，为了能在IPv4网络中保证服务质量，在IPv4包头中设立了一个叫做服务类型(ToS)的字段。后来，IETF又制定了一套IPv4服务质量的新标准(区分服务，DiffServ)，打的也是IPv4包头中原ToS字段的主意，只是对其中各个位的置位方式有了新的定义。若未勾选该复选框，Wireshark便会按老的IPv4服务质量标准，来解析所抓IPv4数据包包头中的ToS字段。

• Enable GeoIP lookups

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!