http://blog.csdn.net/bcbobo21cn/article/details/51454170
分析实例来自于
https://wiki.wireshark.org/SampleCaptures
一 MPTCP协议相关分析
文件iperf-mptcp-0-0.pcap,打开文件;
MPTCP,全称Multipath TCP,多径TCP。MPTCP协议是一种利用多条路径并发传输的传输层协议,可以提高端到端的吞吐率,增加网络利用率。
IPv6到来的时候,主机的多地址(Multihome)将会变得越来越普及。即使是广泛使用的IPv4,Multihome host也越来越多了。从数据中心Fat-tree网络架构下的服务器到具有Wifi/3G/Bluetooth多连接的智能手机,都是多宿主机。但传统的TCP并不能同时利用这些连接资源,因此要么使用2层的bond/trunk功能,要么只能建多条4层TCP连接,而MPTCP则可以为用户提供透明的多路径利用能力。
协议分层功能能看到捕获数据中的协议包含层次情况;本捕获文件的最外层协议是PPP;
文件的详细信息,包的数量等等;
各种协议的对话情况;下二图是IPv4和TCP的对话情况;
不同协议的端点情况统计;
不同长度的包的分配情况;
在那个时刻捕获了多少包;
可以显示http协议的情况,此捕获文件中不包含http协议;
各个协议的具体情况;
除了支持计算机网通信协议,对电话通信的协议分析也支持;
自带的显示过滤器;
仅看ipv6协议包的情况;
看一个具体的包,125号,该包是一个数据包,捕获信息显示其数据部分长1428bytes。