| 用途 | 协议分层占比总览 |
|---|---|
| 入口 | Statistics → Protocol Hierarchy |
操作路径
操作路径
打开统计窗口 → 查看每层协议包数/字节数百分比
右键某协议行 → Apply as Filter → Selected 进入明细配合显示过滤器使用该窗口：先过滤某主机，再看该主机流量的协议构成。
Wireshark 协议分级统计
Statistics → Protocol Hierarchy 按协议分层给出包与字节占比：先看整体构成（如是否大量重传、是否夹杂无关广播），再决定深挖方向。
易错点
- 占比是抓包样本的比例，受抓包点与过滤器影响，不能直接代表现网真实比例
- 嵌套协议（如 GRE 内层）在树里展开，注意别重复计算字节
数据来源与参考
- Wireshark User's Guide（Protocol Hierarchy）