Main Wireshark InterfaceThe Wiresha

Main Wireshark Interface
The Wireshark interface has five major components:

Figure 4: Wireshark Graphical User Interface, during packet capture and analysis
• The command menus are standard pull down menus located at the top of the window. The File menu allows you to save captured packet data or open a file containing previously captured packet data. The Capture menu allows you to begin packet capture.
• The packet-listing window displays a one-line summary for each packet captured, including the packet number (assigned by Wireshark; this is not a packet number contained in any protocol’s header), the time at which the packet was captured, the packet’s source and destination addresses, the protocol type, and protocol-specific information contained in the packet. The packet listing can be sorted according to any of these categories by clicking on a column name. The protocol type field lists the highest-level protocol that sent or received this packet, i.e., the protocol that is source or ultimate sink for this packet.
• The packet-header details window provides details about the packet selected (highlighted) in the packet-listing window. (To select a packet in the packet-listing window, place the cursor over the pack-et’s one-line summary in the packet-listing window and click with the left mouse button.). These details include information about the Ethernet frame (assuming the packet was sent/received over an Ethernet interface) and IP datagram that contains this packet. The amount of Ethernet and IP-layer detail displayed can be expanded or minimized by clicking on the plus minus boxes to the left of the Ethernet frame or IP datagram line in the packet details window.
• The packet-contents window displays the entire contents of the captured frame, in both ASCII and hexadecimal format. Towards the top of the Wireshark graphical user interface, is the packet display filter field, into which a protocol name or other information can be entered in order to filter the information displayed in the packet-listing window.

Kết quả (Việt) 1:

Giao diện chính WiresharkGiao diện của Wireshark có năm thành phần chính: Hình 4: Wireshark đồ họa giao diện người dùng, trong quá trình chụp gói tin và phân tích• Các menu lệnh là chuẩn kéo xuống nằm ở đầu cửa sổ. Trình đơn tập tin cho phép bạn lưu dữ liệu gói bị bắt hoặc mở một tập tin chứa dữ liệu gói trước đây đã bị bắt. Trình đơn Capture cho phép bạn bắt đầu gói chụp. • Cửa sổ danh sách gói tin sẽ hiển thị một bản tóm tắt một dòng cho mỗi gói tin bị bắt giữ, bao gồm số lượng gói dữ liệu (được chỉ định bởi Wireshark; đây không phải là một số gói tin chứa trong bất kỳ giao thức tiêu đề), khi mà các gói bị bắt, địa chỉ nguồn và đích của gói, các giao thức loại và giao thức cụ thể thông tin chứa trong gói. Danh sách các gói có thể được sắp xếp theo bất kỳ các loại này bằng cách nhấp vào một tên cột. Trường loại giao thức danh sách giao thức độ gửi hoặc nhận gói tin này, tức là, các giao thức là nguồn hoặc cuối cùng chìm cho gói này.• Cửa sổ chi tiết tiêu đề gói cung cấp các thông tin chi tiết về gói tin được lựa chọn (đánh dấu) trong cửa sổ danh sách gói. (Để chọn một gói tin trong cửa sổ danh sách gói, đặt con trỏ lên các gói-et một dòng tóm tắt trong cửa sổ danh sách gói và click vào với nút chuột trái). Các chi tiết bao gồm thông tin về khung Ethernet (giả sử gói đã gửi/nhận được qua một giao diện Ethernet) và IP datagram có chứa các gói này. Số lượng chi tiết Ethernet và lớp IP Hiển thị có thể được mở rộng hoặc thu nhỏ bằng cách bấm vào cộng trừ hộp ở bên trái của khung Ethernet hoặc IP datagram dòng trong cửa sổ chi tiết gói. • Cửa sổ gói nội dung Hiển thị toàn bộ nội dung của khung bị bắt, trong ASCII và định dạng hệ thập lục phân. Về phía trên cùng của giao diện người dùng đồ họa Wireshark, là gói Hiển thị trường bộ lọc, trong đó một tên giao thức hoặc thông tin khác có thể được nhập để lọc thông tin hiển thị trong cửa sổ danh sách gói.

Kết quả (Việt) 2:

Chính Wireshark Giao diện
Giao diện Wireshark có năm thành phần chính:

Hình 4: Wireshark Graphical User Interface, trong khi chụp gói tin và phân tích
• Các menu lệnh được chuẩn kéo xuống menu nằm ở trên cùng của cửa sổ. Các menu File cho phép bạn lưu dữ liệu gói bắt hoặc mở một tập tin chứa dữ liệu gói chụp trước đó. Các menu Capture cho phép bạn bắt đầu bắt gói dữ liệu.
• Cửa sổ gói danh sách hiển thị tóm tắt một dòng cho mỗi gói tin bị bắt, trong đó có số lượng gói tin (bởi Wireshark được giao; điều này không phải là một số gói tin chứa trong phần đầu của bất cứ giao thức), các thời gian mà tại đó các gói tin đã bị bắt, nguồn và địa chỉ đích của gói tin, các loại giao thức, và các thông tin giao thức cụ thể chứa trong gói tin. Việc niêm yết gói có thể được sắp xếp theo bất kỳ của các loại này bằng cách nhấp vào một tên cột. Các trường loại giao thức liệt kê các giao thức cấp cao nhất được gửi hoặc nhận được gói tin này, nghĩa là giao thức đó là nguồn hoặc chìm cuối cùng cho tài liệu này.
• Các sổ chi tiết gói tiêu đề cung cấp thông tin chi tiết về các gói tin được lựa chọn (đánh dấu) trong gói -listing cửa sổ. (Để chọn một gói tin trong cửa sổ gói niêm yết, đặt con trỏ trên bản tóm tắt một dòng gói-et trong cửa sổ gói danh sách và nhấp vào nút chuột trái.). Những chi tiết này bao gồm thông tin về các khung Ethernet (giả sử các gói đã được gửi / nhận qua một giao diện Ethernet) và IP datagram có chứa gói tin này. Lượng Ethernet và chi tiết IP-layer hiển thị có thể được mở rộng hoặc giảm thiểu bằng cách nhấp vào hộp cộng trừ bên trái của khung Ethernet hoặc dòng gói tin IP trong cửa sổ chi tiết gói.
• Cửa sổ gói nội dung hiển thị toàn bộ nội dung của khung bị bắt, trong cả hai ASCII và định dạng hệ thập lục phân. Phía trên cùng của giao diện người dùng đồ họa Wireshark, là lĩnh vực bộ lọc hiển thị gói, vào đó một tên giao thức hoặc các thông tin khác có thể được nhập vào để lọc các thông tin hiển thị trong cửa sổ gói niêm yết.