在网络分析的世界里，wireshark 无疑是一款强大且广受欢迎的工具。而学会设置高亮颜色，能让我们在分析数据包时更加高效、准确地捕捉关键信息。那么，wireshark 究竟该如何设置高亮颜色呢？
打开 wireshark 并捕获数据包
首先，确保你已经成功安装了 wireshark，并打开它。然后开始捕获你感兴趣的网络流量数据包。这可以是本地网络的通信，也可以是连接到远程服务器的流量等。捕获到足够多的数据包后，我们就可以开始进行高亮颜色的设置了。
进入显示过滤器设置界面
在 wireshark 的菜单栏中，选择“编辑”->“查找”->“显示过滤器”。或者直接在界面上方的搜索框中输入“display filter”并回车，即可打开显示过滤器设置窗口。
设置高亮颜色规则
在显示过滤器窗口中，你可以根据自己的需求编写过滤规则。例如，如果你想突出显示特定 ip 地址之间的通信数据包，你可以输入类似“ip.src == 192.168.1.10 && ip.dst == 192.168.1.20”这样的规则。这里的“ip.src”表示源 ip 地址，“ip.dst”表示目的 ip 地址。
设置好过滤规则后，点击“应用”按钮。此时，符合该规则的数据包就会被过滤出来显示在主窗口中。
为过滤后的数据包设置高亮颜色
选中主窗口中过滤出来的数据包，然后在菜单栏中选择“编辑”->“标记分组”。在弹出的“标记分组”窗口中，你可以选择一种醒目的颜色来高亮显示这些数据包。比如选择红色，这样当你看到红色高亮的数据包时，就能一眼识别出它们是符合特定规则的。
此外，你还可以通过“视图”->“颜色配置文件”来进一步调整和管理高亮颜色的显示效果。在这里，你可以设置不同类型数据包（如 tcp、udp、icmp 等）的默认高亮颜色，也可以根据自己的喜好创建自定义的颜色配置文件，以便在不同的分析场景中灵活切换。
通过以上简单的步骤，你就能轻松地在 wireshark 中设置高亮颜色，让网络数据包分析变得更加直观、便捷。无论是排查网络故障，还是深入研究网络协议，高亮颜色都能帮助你快速定位关键信息，大大提高工作效率。快来试试吧，让 wireshark 成为你网络分析的得力助手！