网络抓包Wireshark:[2]设置协议颜色
1、打开 Wireshark 的主界面程序,可以看到菜单栏和快速菜单栏,网络适配器选择区域,工作区间等等内容,如果需要调整不同协议的显示颜色,请如下操作。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/edafb3bcbe2f47704b274f6f6f3b3b8603217994.jpg)
2、打开菜单 View → Edit Coloring rules (编辑颜色规则),这时候将能够打开协议颜色菜单。也可以使用快捷菜单栏上的 图标 快速进入编辑。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/acfda02f47704618d1e5748eb08602214e577694.jpg)
3、这里显示的是 快速菜单栏 的内容,可以看到 编辑颜色规则 已经在快捷菜单栏上了,可以直接点击进入编辑栏目。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/bf6e59704618dfdaeb04ab3389214f5792567794.jpg)
4、这是 颜色规则 的对话框,里面已经预定了很多协议颜色规则,网络抓包的时候不同的协议采用这里定义的颜色规则进行显示。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/46315818dfdae43b2bb99294c457935652bb7494.jpg)
5、比如我们以 ARP协议 为编辑实例,可以看到 新弹出的编辑对话框中有两个选项①Forehead Color(前景色)②Background Color (背景色)从这两个方面对一条协议记录进行显示。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/4759c1dae43b3b86131edfe2185653bbf9207594.jpg)
6、选择好要修改的前景色,这时候会打开 拾色器 ,这里面可以自由的调整颜色比例,以得到自己想要的颜色。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/de9bfa3b3b8602215d6803e3d8bbf82065fb7294.jpg)
7、同时 协议颜色 对话框支持对某个协议进行 Disable(禁用),这样这条协议记录就会显示成 白底黑字 的默认形式,不建议进行无色处理,不方便进行识别。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/16d8f72abab842400cc153a17ac595ee40c19e94.jpg)
8、左下角仍然有两个选项,导出/导入 配色方案,这样可以方便的进行异地保存,在需要的地方直接导入自己喜好的配色方案,将配置文件带走。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/e86ba4b842406afea42b61701eee41c1b6279f94.jpg)
9、当完成自己的操作后,请点击 确定 或 应用。①应用:应用设置后不关闭这个对话框,可以进一步编辑。②确定:应用设置后关闭这个对话框。
![网络抓包Wireshark:[2]设置协议颜色](https://exp-picture.cdn.bcebos.com/bbf95c406afec31499fa055bcac1b727ad539c94.jpg)