对wireshark操作界面先做一个大体介绍，后面再对重点工具做展开分享。
1. 主窗口
标准的三面板界面，包分析主要在这个界面操作
2. 工具栏
上排聚类工具，下排快捷工具
–文件
主要是对抓包文件的操作：
- 文件打开，保存
- 导出特定分组
可以选择导出全部包，主界面显示的包，主界面选择的包，marked的包，第一个到最后一个marked的包之间的包，设置包序号段的包，保存时不保存忽略的包。
- 导出特定格式（pcap，csv，文本txt，XML，json等）
导出CSV格式可以excel打开做进一步统计分析
–编辑
编辑里最常用的就是首选项了，其他基本都是快捷方式，一看即明白，不在多介绍
首选项
- 协议配置，非常重要，wireshark实际就是分析协议的工具，协议的呈现分析有时需要做选项配置，这块是一个重点
- 外观，可以配置字体，颜色，布局等信息
- 过滤器，添加过滤器，过滤时直接点按钮即可
–视图
主要是对显示的设置，用的最多的是时间格式设置，其他好多有快捷方式
–跳转
很少用到，一般都是快捷方式
–捕获
主要是对抓包的控制
- 捕获选项
配置抓包接口，抓包过滤器，抓包输出分割文件条件，自动停止抓包条件等。
–分析
这是一个重要工具集，主要是包分析的工具,能大大提个wireshark的分析效率，需重点学习内容。
- 作为过滤条件，将包里字段内容作为直接过滤条件，点击可以选择和已有过滤条件关系（布尔运算关系），然后立即会进行过滤。
- 准备作为过滤条件，功能与上面基本相同，只是不会立即进行过滤，只是准备过滤语法，后面点击执行过滤才会执行
- 解码为，将包配置用什么协议进行解析
- 追踪流，鼠标放到的包上，可以进行对应流追踪过滤
- 专家信息，分析整个包的信息，可以看里面有没异常信息
–统计
对信令可以做各种统计，属于重点要学习的工具集，里面工具都非常实用，后续再展开分享。
–帮助
这里可以查看wireshark版本和帮助文档信息，也可以在这里最wireshark版本进行升级。
3. 常用操作栏
wireshark主要的分析过滤操作在这里进行，主要输入显示过滤公式，字段搜索使用窗口。
4. 状态栏
主要显示，包文件明，配置文件名，以及打开文件有多少个分组，当前显示了多少个分组（例如执行条件过滤后，只显示被过滤规则命中的分组）。