Kapitel 6. Arbejde Med Optagne Pakker

6.1. Visning af pakker, du har fanget

når du har fanget nogle pakker, eller du har åbnet en tidligere gemt capture-fil, kan du se de pakker, der vises i pakkelistekanten ved blot at klikke på en pakke i pakkelisteruden, som viser den valgte pakke i trævisningen og byte-visningsruderne.

du kan derefter udvide en hvilken som helst del af træet for at se detaljerede oplysninger om eachprotocol i hver pakke. Ved at klikke på et element i træet vil fremhævetilsvarende bytes i bytevisningen. Et eksempel med en valgt TCP-pakke ervist i figur 6.1,”Trådbark med en TCP-pakke valgt til visning”. Det har også bekræftelsesnummeret i den valgte tcpheader, som vises i byte-visningen som de valgte bytes.

figur 6.1. Trådmarkering med en TCP-pakke valgt til visning

vs-pakke valgt

du kan også vælge og se pakker på samme måde, mens Netmark er capturinghvis du valgte “Opdater liste over pakker i realtid” i dialogboksen “CapturePreferences”.

derudover kan du se individuelle pakker i et separat vindue som vist ifigur 6.2, “visning af en pakke i et separat vindue”. Du kan gøre dette ved at dobbeltklikke på et element ipakkeliste eller ved at vælge den pakke, hvor du er interesseret i packetlist-ruden og vælge Vis mod Vis pakke i nyt vindue. Dette giver dig mulighed for nemt at sammenligne to eller flere pakker, selv på tværs af flere filer.

figur 6.2. Visning af en pakke i et separat vindue

vs pakke sep vinde

sammen med at dobbeltklikke på pakkelisten og bruge hovedmenuen er der en række andre måder at åbne et nyt pakkevindue på:

  • Hold shift-tasten nede, og dobbeltklik på et rammelink i pakkendetaljer.
  • fra tabel 6.2, “menupunkterne i lokalmenuen “pakkeliste”.
  • fra tabel 6.3, “menupunkterne i lokalmenuen “pakkedetaljer”.

Leave a Reply

Skriv et svar

Din e-mailadresse vil ikke blive publiceret.