| 用途 | 设定/清除单点时间参考 |
|---|---|
| 入口 | 右键报文 → Set Time Reference / Ctrl+T |
操作路径
操作路径
选中请求报文 → Ctrl+T（该行显示 *REF*）
时间列切换为相对显示 → 看后续响应相对它的偏移
再次 Ctrl+T 取消参考多个参考点可同时存在，适合标记系列事件（如登录 - 授权 - 数据请求）。
本包目录（400 条）
tcpdump 过滤实战51 条
Wireshark 技巧75 条
- Wireshark 显示过滤器基础
- Wireshark 按 IP 地址过滤
- Wireshark 比较运算符
- Wireshark 按 TCP 端口过滤
- Wireshark Follow 跟踪流
- Wireshark 过滤 TCP 重传
- Wireshark contains 包含匹配
- Wireshark 过滤 HTTP 状态码
- Wireshark 按流编号过滤
- 捕获过滤器与显示过滤器区别
- Wireshark 按 UDP 端口过滤
- Wireshark 过滤 DNS 查询
- Wireshark 过滤 TLS 握手
- Wireshark 会话统计
- Wireshark 过滤 HTTP 请求方法
- Wireshark 专家信息
- Wireshark 过滤 TCP 标志组合
- Wireshark 解密 TLS 流量
- Wireshark matches 正则匹配
- Wireshark TCP 分析标签速览
- Wireshark 着色规则
- Wireshark 抓包选项
- Wireshark 用 ack_rtt 观察响应时间
- Wireshark TCP 流时序图
- Wireshark 过滤重复 ACK
- Wireshark 全帧搜索 frame contains
- Wireshark IO Graph 流量曲线
- Wireshark 自定义列
- Wireshark 过滤请求 URI
- Wireshark 过滤零窗口事件
- Wireshark 协议分级统计
- Wireshark 导出特定分组
- Wireshark Decode As 强制解码
- Wireshark 按 TCP 载荷长度过滤
- Wireshark 过滤 HTTP Host
- Wireshark 按时间过滤
- Wireshark 端点统计
- Wireshark HTTP 统计
- Wireshark 时间显示格式
- Wireshark 过滤 ICMP 类型
- Wireshark 字节切片过滤
- Wireshark 导出 HTTP 对象
- Wireshark 过滤 TCP 选项
- Wireshark 显示过滤器报错处理
- Wireshark 过滤 HTTP/2 流量
- Wireshark 设置时间参考
- Wireshark 取反与否定过滤
- Wireshark 过滤器性能与验证习惯
- Wireshark 帧间耗时列
- Wireshark 过滤 TLS 告警
- Wireshark 标记与忽略分组
- Wireshark 按 TTL 过滤
- Wireshark 范围与集合条件
- Wireshark 按 VLAN 过滤
- Wireshark 过滤器收藏与按钮
- Wireshark 过滤 QUIC 流量
- Wireshark 观察 DNS 响应耗时
- Wireshark 名称解析设置
- Wireshark 过滤 User-Agent
- Wireshark 按 MAC 地址过滤
- Wireshark 过滤 ARP 操作码
- Wireshark 服务响应时间统计
- Wireshark 观察 HTTP 响应耗时
- Wireshark 协议首选项
- Wireshark 快速查找报文
- Wireshark 配置集 Profile
- Wireshark 按帧号定位
- Wireshark 导出 CSV
- Wireshark 协议开关管理
- Wireshark 导出分组字节
- Wireshark 会话着色
- Wireshark 复制摘要与字节
- Wireshark HTTP/2 统计
- Wireshark GeoIP 地址解析
- Wireshark pcapng 注释信息
Wireshark 设置时间参考
右键报文 → Set/Unset Time Reference 把某包设为时间基准（快捷键 Ctrl+T），之后相对时间列以它为 0；测量请求到响应耗时常用。
易错点
- 参考点是视图状态，不写入文件；重开文件后需要重新设置
- 与自定义列组合使用时注意列的相对时间基于哪个参考
数据来源与参考
- Wireshark User's Guide（Time Reference）