熟练使用Wireshark排除网络故障的方法

：在应用过显示过滤器，让Wireshark只显示抓包文件中部分数据的情况下(比如，在只显示隶属于某条TCP流的所有数据包的情况下)，通常都应该点选该子菜单项。此时，网管人员更关心的应该是隶属于某条TCP数据流的各个数据包之间的抓取时间差。

• UTC Date and Time of Day

：提供UTC时间。

Time Display Format菜单项的下半部分子菜单项涉及对时间精度的调整。只有对时间精度要求很高的情况下，才建议更改默认设置。

可使用Ctrl+Alt+任意数字键来调整上述时间格式选项。

5.3　幕后原理

为抓到的数据包留下时间烙印时，Wireshark依据的是操作系统的时间。在默认情况下，生效的是Seconds Since Beginning of Capture子菜单项功能。

6　构建排障使用的配置模板

可定义Wireshark配置模板，来保存针对Wireshark软件自身的各种配置(比如，外观、预定义的配色规则、抓包及显示过滤器等)。要如此行事，请进入Edit菜单，选择Configuration Profile菜单项。

（编辑：惠州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!