wireshark如何标记数据包？

不少朋友在用Wireshark分析网络流量时，会遇到一个很实际的需求：在一大堆数据包中，如何快速定位并记住那些关键的数据包？比如排查问题时发现的那个可疑请求，或是需要反复对比的响应包。如果每次都得靠眼睛来回扫，效率就太低了。

其实，Wireshark内置了一个非常实用的功能——数据包标记。你可以把它理解为给重要的数据包“贴个荧光标签”，让它们在列表里一目了然。

如何标记数据包？

操作起来非常简单，主要有两种方式：

方法一：鼠标右键菜单
首先，在数据包列表区域，单击选中你想要高亮显示的那个数据包。接着，点击鼠标右键，在弹出的菜单中，选择最顶部的「标记/取消标记」选项。被标记后，该数据包所在行的背景色会发生变化（通常变为浅色背景），从而在视觉上突出显示。

方法二：使用快捷键
如果你更习惯使用键盘，效率会更高。同样先选中目标数据包，然后直接按下 Ctrl + M（Mac用户通常是 Command + M）。按一次是标记，再按一次，即可取消标记，切换起来非常方便。

两种方法效果完全一样，你可以根据当时的操作习惯灵活选择。标记之后，无论你如何滚动或筛选列表，那个被“高亮”的数据包都会始终保持着醒目的状态，方便你随时回头查看和分析。