Wireshark 中的统计信息和 IPv4 统计信息是什么？

Wireshark 中称为“统计信息”和“IPv4 统计信息”的功能可以让你查看在网络流量研究期间记录的各种统计数据。你可以通过这些数据更深入地了解网络流量的特性，并发现模式或问题。

统计量

Wireshark 统计菜单中提供了各种字段和选项，用于评估和解释已收集的网络数据。

• 通过选择“统计信息”菜单，你可以查看 Wireshark 捕获的数据包的各种统计信息。这些选项包括对话、端点统计信息、协议层次结构统计信息等等。
• 协议层次结构统计信息：此选项显示捕获流量中每种网络协议使用的包数、字节数和百分比，以及所用各种协议的细分。
• 此选项可用于统计分析端点之间的网络对话，显示每段对话的包数、字节数和花费时间等信息。
• 端点：端点统计信息显示有关特定主机的信息，例如每个主机发送和接收的包数和字节数，以及 I/O 图、RTP（实时传输协议）、HTTP、DNS 等方面的其他各种数据。
• IO 图：IO 图以图形方式表示流量随时间的变化。要可视化网络活动趋势，您可以创建显示数据包速率、每秒字节数或其他数据的图表。
• RTP 统计信息：如果您正在处理实时传输协议（RTP）流量（常用于音频和视频通信），此选项可提供特定于 RTP 流的统计信息。
• HTTP 数据：如果您对 Web 流量感兴趣，此选项提供有关 HTTP 协议使用方式的信息，包括 URI、响应代码和内容类型等数据。
• DNS 统计信息：此选项提供有关 DNS 请求和响应的数据，以及最受欢迎的域和 IP 地址。
• 等等：对于特定的协议和分析需求，例如 SIP（会话发起协议）、SMB（服务器消息块）等，Wireshark 提供了其他统计信息选项。

网络管理员、安全分析师和故障排除专业人员可以

需要网络性能方面的帮助。

识别异常或可疑行为。

了解网络动态。

调查网络问题。

分析特定应用程序或协议如何影响网络流量。

总而言之，Wireshark 的“统计信息”功能对于理解网络流量和识别网络相关问题非常有用。它提供了对网络行为和模式的更高级别的视角，是对数据包级别研究的补充。

IPv4 统计信息

• IPv4 统计信息是 Wireshark 统计信息的一个子集，专注于 Internet Protocol version 4 (IPv4) 流量。
• 当您从“统计信息”菜单中选择“IPv4 统计信息”时，您可以获取有关 IPv4 数据包的信息，包括 IPv4 报头中各种字段的详细信息，例如生存时间 (TTL)、源和目标 IP 地址等。
• 此选项在检查和理解网络捕获中 IPv4 流量的特点时非常有用。
• 在 Wireshark 中，“IPv4 统计信息”是指网络捕获中有关 IPv4（Internet Protocol version 4）数据包的统计数据。IPv4 是网络层使用的基本协议之一，用于在 Internet 和许多私有网络上寻址和路由数据包。通过分析 IPv4 统计信息，可以了解记录的网络跟踪中 IPv4 流量的分布、行为和属性。
• Internet Protocol Version 4 (IPv4)，也称为 IPv4，是一种广泛使用的网络协议，它允许设备通过 Internet 进行通信。大多数 Internet 通信都基于此第四版 Internet 协议。
• Internet Protocol version 4 (IPv4) 是 Internet 层的核心协议。数据包可以使用 32 位地址从一个主机发送到另一个主机。
• IPv4 统计信息中的一些子功能用于区分所有数据包，包括 IP 地址的类型、源地址和目标地址，以及其源地址和目标地址。

要访问 Wireshark 中的 IPv4 统计信息，请按照以下步骤操作

• 在网络接口上启动实时捕获或将捕获文件加载到 Wireshark 中。
• 在主 Wireshark 窗口中导航到“统计信息”菜单。
• 在“统计信息”旁边的下拉菜单中选择“IPv4 统计信息”。

“IPv4 统计信息”窗口通常提供有关各种 IPv4 数据包特征的数据和统计信息，例如：

1) 常规统计信息

根据常规统计信息，捕获中的 IPv4 数据包总数。

已分片和未分片的数据包数量。

包含选项的数据包数量，例如 IP 报头选项。

2) 分片统计信息

有关分片数量、重组的数据包以及应用于分片数据包的分片类型（例如，不分片、更多分片）的详细信息。

3) 源和目标地址

捕获中最常见的源 IPv4 地址和目标 IPv4 地址，以及数据包的数量。

4) 生存时间 (TTL) 统计信息： 捕获数据包中 TTL 值的分布。

TTL 值用于缩短数据包在网络中的生存期。

5) 校验和错误： 具有不正确或无效校验和的数据包数量可能表明数据已损坏。

6) IP 选项统计信息： 如果存在，则有关所捕获数据包中使用的 IP 报头选项类型的详细信息。

7) 优先级/差分服务字段： 有关差分服务代码点 (DSCP) 或 IP 优先级字段的信息，该字段用于在服务质量 (QoS) 设置中对数据包进行分类和排序。

8) 日期和时间信息

在检查流量模式和网络活动时，了解包含 IPv4 报头的数据包之间的时间间隔可能很有用。

网络管理员、安全分析师和故障排除专家都可以通过使用“统计信息”和“IPv4 统计信息”来检查网络流量模式、发现异常并更深入地了解网络设备和协议的行为。它们支持网络性能监控和问题诊断。