本章跟大家介紹一下wireshark中IP地理位置信息配置的方法和原理，作爲我的專欄《wireshark從入門到精通》中的一篇。
在Wireshark中實用的設置和使用技巧彙總那一章節最後，我提到可以配置wireshark查看IP的地理位置等信息，如圖1：
圖1
針對圖1提出以下三個問題：
- 如何配置wireshark進行地理位置的顯示？
- 可以看到有的地址是可以顯示IP的地理位置信息，例如64.233.189.139，這樣的IP被稱之爲非保留的IP地址。有的地址不可以顯示地理位置信息，例如192.168.0.114，這樣的IP被稱之爲保留IP。兩者有什麼區別呢？
- AS number又是什麼？
如何配置wireshark進行地理位置的顯示
選擇Wireshark 編輯->首選項->Name Resolution，如圖2：
圖2中紅框1部分我在前述已經說明，不在贅述。由於wireshark天然支持GeoIP這種IP數據庫文件，只要在紅框2的位置添加IP數據庫的文件路徑即可，其他類型的IP數據庫格式並不支持。該種GeoIP數