Stap 9: Het lezen van een bericht van netwerk
Dus nu dat ik het eerste echt interessant bericht heb gevonden is het tijd te geven een beetje meer detail over wat Wireshark ons over een bericht vertelt.
Elk bericht (frame) heeft een uniek nummer binnen het opnamebestand, zodat u kunt vertellen mensen om te controleren frame 26218 in plaats van hen te wijzen op de eerste HTTP GET. Wireshark Toon altijd de hiërarchie van de volledige gedecodeerde protocol voor elk bericht, beginnen bij "laag 1" (het opnamebestand) en doorlopen (in dit voorbeeld) lagen 2 (Ethernet), 3 (IPv6 en TCP) en 4 (HTTP).
Voor een stream gebaseerd protocol zoals TCP koppelt Wireshark aan de frames voor en na de huidige dia om de volgorde te doorlopen. Voor protocollen zoals HTTP zal het ook proberen en geven u de meeste context voor elk frame mogelijk.