Wireshark内置了强大的数据流图形，通过图形可以直观的分析和定位故障原因。本节先概要性的介绍一下Wireshark中都有哪些图形功能，以及各种图形功能的大概功能介绍，然后在接下来的章节陆续详细介绍。使用者想要精准的分析出问题原因，熟练掌握和使用图形功能是必备要求之一。

Wireshark自带了I/O图表、流量图、TCP流图形、UDP多播流以及对语音流量分析中的部分图形，由于UDP多播流正在开发，语音流分析使用相对较少，目前重点简单介绍前三种图形功能。

I/O图表

I/O图表，借助于该工具，同时配搭预先定义的显示过滤器，便可以生成各种易于阅读的信息统计图表。比如，可生成单一IP主机吞吐量统计图表、两台或多台主机间流量负载统计图表、应用程序网络吞吐量统计图表，以及TCP现象分布统计图表等。

通过这种方式，我们可以看到流量的波峰和波谷，这个图形可以用来找出网络中的问题，甚至可以用来进行流量监测。在图中x轴的数据表示时间，单位为秒，而y轴的数据表示的则是每单位时间的数据包数量。x轴和y轴的范围可以根据用户的需要而进行调整，X轴的范围是从10到0.001秒，而y轴数值的范围则是数据包/字节比特。

流量图

流量图，该工具直观显示了会话节点之间的信息，包括时间、端口及详细的TCP传输控制和数据传输报文信息。

这是Wireshark最强大的特性之ー，当用户需要面对存在大量连接断开、大量数据帧丟失或者大量流量重传等情况的环境时，这种特性就可以协助用户进行排错。数量图可以让我们创建一个很多列的图，这张图会显示两个端点间传输流量的汇总信息，它甚至可以让用户将输出结果导出为一个简单的文本格式文件。这是验证客户端和服务器之间连接状态的最佳方式。

TCP流图形

TCP流图形，利用该工具，可深入分析单个TCP连接的内部传输和控制细节。因此，该工具能大大帮助网管人员分析和查找TCP故障，定位故障根本原因。

TCP流图形又可以按照功能细分，分别有时间分析、吞吐量分析、往返延时分析及窗口大小变化分析等等。

以上是I/O图表、流量图和TCP流图形的大概功能介绍，详细的内容会在后面的章节陆续展开，这里先做一简单介绍，供使用者参考。