熟练使用Wireshark排除网络故障的方法

可在Print窗口中做如下选择。

• 在窗口的右上角(1)，可选择有待打印的数据包的具体内容。
• 勾选Summary line复选框，会打印出在数据包列表(Packet Summary)区域看到的数据包的内容。
• 勾选Details复选框，会打印出在数据包结构(Packet Details)区域看到的数据包的内容。
• 勾选Bytes复选框，会打印出在数据包内容(Packet Byte)区域看到的数据包的内容。
• 在窗口的左下区域，可选择有待打印的数据包(操作方法类似于文件保存，这在上一节已经提到)。

图2.14

3.3　幕后原理

Wireshark支持以文本格式或PostScript格式来打印数据(以后一种格式打印时，打印机应为PostScript感知的打印机)，同时支持将数据打印至一个文件。选妥了Print窗口中的各个选项，点击Print按钮之后，会弹出操作系统自带的常规“打印”窗口，可在其中选择具体的打印机来打印。

3.4　拾遗补缺

要查看Wireshark软件存储各种文件的系统文件夹，请点击Help菜单中的About Wireshark菜单项，在弹出的About Wireshark窗口中选择Folders选项卡，如图2.15所示。在About Wireshark窗口中，可以看到Wireshark软件存储各种文件的实际文件夹，在窗口的最右边，可以看到存储在那些文件夹中的文件类型。

图2.15

点击Location下的链接，会进入存储相应文件的文件夹。

4　调整数据包的配色规则

Wireshark会根据事先定义的配色规则，用不同的颜色来分门别类地显示抓包文件中的数据。合理地定义配色规则，让匹配不同协议的数据包以不同的颜色示人(或让不同状态下的同一种协议的数据包呈现出多种颜色)，能在排除网络故障时帮上大忙。

Wireshark支持基于各种过滤条件来配置新的配色规则。这样一来，就能够针对不同的场景定制不同的配色方案，同时还能以不同的模板来保存。也就是说，网管人员可在解决TCP故障时启用配色规则A，在解决SIP和IP语音故障时启用配色规则B。

注意

可通过定义模板(profile)的方式，来保存针对Wireshark软件自身的配置(比如，事先配置的配色规则和显示过滤器等)。要如此行事，请点击Edit菜单下的Configuration Profiles菜单项。

4.1　准备工作

要定义配色规则，请按以下步骤行事。

1.选择View菜单。

2.点击中下部的Coloring Rules菜单项，Coloring Rules-Default窗口会立刻弹出，如图2.16所示。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!