首页/网络/抓包与流量分析速查/Wireshark 名称解析设置
本包目录(400 条)
tcpdump 过滤实战51 条
Wireshark 技巧75 条
TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

Wireshark 名称解析设置

View → Name Resolution 控制 MAC、网络名、传输端口名的解析开关;开启后输出可读性好,但也引入解析流量与延迟影响。

用途解析 MAC/主机名/端口名显示
入口View → Name Resolution → Resolve Physical/MAC/Network/Transport Names

操作路径

操作路径
分析时开启 Resolve Network Names 看域名
对比性能时全部关闭(等价 tcpdump -nn 视角)
不稳定的解析器可在 Preferences 里禁用
名称解析发生在显示层,pcap 原数据不变。

易错点

  • 打开文件时自动反查大量地址会卡顿,大文件先关解析
  • 内网环境解析结果可能来自错误记录,重要结论用原始 IP 核对

数据来源与参考

  • Wireshark User's Guide(Name Resolution)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌