在 Wireshark 中使用源端口只需要数字而不是名称解析

Question

使用wireshark显示数据包信息，我得到名称解析源和目标端口->

1   0.000000    121.14.142.72   0.32.59.21  TCP 62  ms-wbt-server   48983

其中最后两个值-> ms-wbt-server 和 48983 是源端口和目标端口。相反，我只想查看端口号而不是名称解析。

有谁知道这个设置在 Wireshark 中是否可行？

Answer 1

有两种方法。

首先是完全关闭传输层名称解析。 GTK+版本是View -> Name Resolution -> Enable for Transport Layer，Qt版本是View -> Name Resolution -> Resolve Transport Layer；如果它被选中，select 它，这将禁用（并取消选中）它。这将防止端口号在 Wireshark 中被解析为名称 everywhere。

第二个是使用"Src port (unresolved)"和"Dst port (unresolved)"而不是"Source port"和"Destination port"作为端口号列。这只会影响列显示，这就是您在上面的示例中显示的内容。

在 Wireshark 中使用源端口只需要数字而不是名称解析

Need only numbers and not Name resolution with Source Port in Wireshark

port

wireshark