Wireshark内置了强大的数据流图形,通过图形可以直观的分析和定位故障原因。本节先概要性的介绍一下Wireshark中都有哪些图形功能,以及各种图形功能的大概功能介绍,然后在接下来的章节陆续详细介绍。使用者想要精准的分析出问题原因,熟练掌握和使用图形功能是必备要求之一。

Wireshark自带了I/O图表、流量图、TCP流图形、UDP多播流以及对语音流量分析中的部分图形,由于UDP多播流正在开发,语音流分析使用相对较少,目前重点简单介绍前三种图形功能。

I/O图表

I/O图表,借助于该工具,同时配搭预先定义的显示过滤器,便可以生成各种易于阅读的信息统计图表。比如,可生成单一IP主机吞吐量统计图表、两台或多台主机间流量负载统计图表、应用程序网络吞吐量统计图表,以及TCP现象分布统计图表等。

通过这种方式,我们可以看到流量的波峰和波谷,这个图形可以用来找出网络中的问题,甚至可以用来进行流量监测。在图中x轴的数据表示时间,单位为秒,而y轴的数据表示的则是每单位时间的数据包数量。x轴和y轴的范围可以根据用户的需要而进行调整,X轴的范围是从100.001秒,而y轴数值的范围则是数据包/字节比特。

网深科技 NetInside 网络分析 Wireshark I/O图表

流量图

流量图,该工具直观显示了会话节点之间的信息,包括时间、端口及详细的TCP传输控制和数据传输报文信息。

这是Wireshark最强大的特性之ー,当用户需要面对存在大量连接断开、大量数据帧丟失或者大量流量重传等情况的环境时,这种特性就可以协助用户进行排错。数量图可以让我们创建一个很多列的图,这张图会显示两个端点间传输流量的汇总信息,它甚至可以让用户将输出结果导出为一个简单的文本格式文件。这是验证客户端和服务器之间连接状态的最佳方式。

网深科技 NetInside 网络流量分析 Wireshark 流量图

TCP流图形

TCP流图形,利用该工具,可深入分析单个TCP连接的内部传输和控制细节。因此,该工具能大大帮助网管人员分析和查找TCP故障,定位故障根本原因。

TCP流图形又可以按照功能细分,分别有时间分析、吞吐量分析、往返延时分析及窗口大小变化分析等等。

网深科技 NetInside 网络流量分析 Wireshark TCP流图形

以上是I/O图表、流量图和TCP流图形的大概功能介绍,详细的内容会在后面的章节陆续展开,这里先做一简单介绍,供使用者参考。