首页/网络/抓包与流量分析速查/Wireshark 协议开关管理
Wireshark 技巧75 条

Wireshark 协议开关管理

Analyze → Enabled Protocols 可临时禁用无关协议或启用实验协议解析;处理层叠封装(VXLAN 内 HTTP 等)时按需开启。

用途启用/停用协议解析器
入口Analyze → Enabled Protocols…

操作路径

操作路径
搜索框输入协议名(如 quic)
取消勾选可让该协议退回原始字节视图
禁用冲突的自定义解析器可解决误解析
禁用协议后相关字段在过滤器中不可用,分析完记得恢复。

易错点

  • 协议互相依赖(如 TLS 依赖 TCP),禁用底层会影响上层解析
  • 设置存进 Profile,切换配置集时表现可能不同

数据来源与参考

  • Wireshark User's Guide(Enabled Protocols)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌