3.4.4 数据包彩色高亮 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
需积分: 0 95 浏览量
2022-08-03
23:03:32
上传
评论 1
收藏 707KB PDF 举报
4/29/2021
3.4.4
数
据
包
彩
⾊
⾼
亮
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781620477849600 1/3
3.1Wireshark
简
史
3.2Wireshark
的
优
点
3.3
安
装
Wireshark
3.3.1
在
微
软
Windows
系
统
…
3.3.2
在
Linux
系
统
中
安
装
3.3.3
在
MacOSX
系
统
中
安
装
3.4Wireshark
初
步
⼊
⻔
3.4.1
第
⼀
次
捕
获
数
据
包
3.4.2Wireshark
主
窗
⼝
3.4.3Wireshark
⾸
选
项
3.4.4
数
据
包
彩
⾊
⾼
亮
3.4.5
配
置
⽂
件
3.4.6
配
置
⽅
案
章
玩
转
捕
获
数
据
包
4.1
使
⽤
捕
获
⽂
件
4.1.1
保
存
和
导
出
捕
获
⽂
件
4.1.2
合
并
捕
获
⽂
件
4.2
分
析
数
据
包
4.2.1
保
存
和
导
出
捕
获
⽂
件
4.2.2
标
记
数
据
包
4.2.3
打
印
数
据
包
4.3
设
定
时
间
显
⽰
格
式
和
相
对
参
考
4.3.1
时
间
显
⽰
格
式
4.3.2
数
据
包
的相
对
时
间
参
考
4 3 3
时
间
偏
移
3.4.4
数
据
包
彩
⾊
⾼
亮
如
果
你
像
我
⼀
样
喜
欢
五
颜
六
⾊
的
物
体
，
那
么
你
应
该
会
对
PacketList
⾯
板
中
那
些
不
同
的
颜
⾊
感
到
兴
奋
。
如
图
3-7
所
⽰
（
虽
然
图
⽰
是
⿊
⽩的
，
但你
该
可
以
理
解
的
），
那
些
颜
⾊
看
上
去
就
像
是
随
机
分
配
给
每
⼀个
数
据
包
的
，
但
其
实
并
不
是
这
样
的
。
图
3-7
Wireshark
的
彩
⾊
⾼
亮
有
助
于
快
速
标
识
协
议
每
⼀个
数
据
包
的
颜
⾊
都
是
有
讲
究
的
，
这
些
颜
⾊
对
应
着
数
据
包
使
⽤
的
协
议
。
举
例
来
说
，
所
有
的
DNS
流
量
都
是
蓝
⾊
的
，
⽽
HTTP
流
量
都
是
绿
⾊
的
。
将
数
据
包
进
⾏
彩
⾊
⾼
亮
，
可
以
让
你
迅
速
将
不
同
协
议
的
数
据
包
分
开
，
⽽
不
需
查
看
每
个
数
据
包
的
PacketList
⾯
板
中
的
协
议
列
。
你会
发
现
这
样
做
在
浏
览
较
⼤
的
捕
获
⽂
件
时
，
可
以
极
⼤
地
节
省
时
间
。
如
图
3-8
所
⽰
，
Wireshark
通
过
ColoringRules
（
着
⾊
规
则
）
窗
⼝可
轻
松
地
查
看
每
个
协
议
所
对
应
的
颜
⾊
。
如
果
想
要
打
开
这
个
窗
⼝
，
那
么
可
以
在
下
拉
菜
单
中
选
择
View
并
单
击
ColoringRules
。
你
可
以
创
建
你
⾃
⼰
的
着
⾊
规
则
，
或
者
修
改
已
有
设
置
。
举
例
来
说
，
使
⽤
列
步
骤
可
以
将
HTTP
流
量
绿
⾊
的
默
认
背
景
改
成
淡
紫
⾊
。
（
1
）
打
开
Wireshark
，
并
且
打
开
ColoringRules
窗
⼝
（
View-
>ColoringRules
）
。
（
2
）
在
着
⾊
规
则
的
列
表
中
找
到
HTTP
着
⾊
规
则
并
单
击
选
中
。
（
3
）
单
击
Edit
按
钮
，
你会
看
到
⼀个
EditColorFilter
窗
⼝
，
如
图
3-9
⽰
。
评论0