8.3. "Protocol Hierarchy"窗口

显示捕捉包的分层信息

图 8.2. "Protocol Hierarchy" 窗口

"Protocol Hierarchy" 窗口

这个窗口现实的是捕捉文件包含的所有协议的树状分支。你可以展开或折叠分支,通过点击+/-图标。默认情况下,所有分支都是展开的。

每行包含一个协议层次的统计值

每列代表的意思

Protocol

协议名称

%Packets

含有该协议的包数目在捕捉文件所有包所占的比例

Packet

含有该协议的包的数目

Bytes

含有该协议的字符数

MBit/s

该协议的带宽,相对捕捉时间

End Packets

End Bytes

End MBit/s

[]注意

包通常会包含许多协议,有很多协议会在每个包中被统计。例如:截屏中包括99.17%的IP,85.83%的TCP协议(它们的和超过了100%)

[]注意

包的协议组成部分可以不包含高层协议,高层协议包统计百分比和可能并不等于100%,例如:截屏中TCP占85.83%,但是上层协议(HTTP...)却比85%更少。这可能是因为TCP协议,例如:TCP ACK 包不会被统计到高层协议。

[]注意

一个单独的包可以包含相同的协议不止一次,这种情况下,协议会被计数超过一次。例如某些通道配置的协议,IP层会出现两次。(通道封装的内容包括ip层,传输时将封装过在用IP封装一次)