6.1. Visning af pakker, du har fanget
når du har fanget nogle pakker, eller du har åbnet en tidligere gemt capture-fil, kan du se de pakker, der vises i pakkelistekanten ved blot at klikke på en pakke i pakkelisteruden, som viser den valgte pakke i trævisningen og byte-visningsruderne.
du kan derefter udvide en hvilken som helst del af træet for at se detaljerede oplysninger om eachprotocol i hver pakke. Ved at klikke på et element i træet vil fremhævetilsvarende bytes i bytevisningen. Et eksempel med en valgt TCP-pakke ervist i figur 6.1,”Trådbark med en TCP-pakke valgt til visning”. Det har også bekræftelsesnummeret i den valgte tcpheader, som vises i byte-visningen som de valgte bytes.
figur 6.1. Trådmarkering med en TCP-pakke valgt til visning
du kan også vælge og se pakker på samme måde, mens Netmark er capturinghvis du valgte “Opdater liste over pakker i realtid” i dialogboksen “CapturePreferences”.
derudover kan du se individuelle pakker i et separat vindue som vist ifigur 6.2, “visning af en pakke i et separat vindue”. Du kan gøre dette ved at dobbeltklikke på et element ipakkeliste eller ved at vælge den pakke, hvor du er interesseret i packetlist-ruden og vælge Vis mod Vis pakke i nyt vindue. Dette giver dig mulighed for nemt at sammenligne to eller flere pakker, selv på tværs af flere filer.
figur 6.2. Visning af en pakke i et separat vindue
sammen med at dobbeltklikke på pakkelisten og bruge hovedmenuen er der en række andre måder at åbne et nyt pakkevindue på:
- Hold shift-tasten nede, og dobbeltklik på et rammelink i pakkendetaljer.
- fra tabel 6.2, “menupunkterne i lokalmenuen “pakkeliste”.
- fra tabel 6.3, “menupunkterne i lokalmenuen “pakkedetaljer”.