系统城官网 - 纯净的系统和软件下载网站!

当前位置:首页 > 系统教程 > 软件教程 > 详细页面

Wireshark新手使用教程

时间:2021-05-05 来源:系统城官网

  相信大家都知道Wireshark吧,它是一款网络封包协议分析软件,用户使用这款软件就能够自由截取电脑上的网络数据包,而且点击数据包之后还能够现实这个包的详细数据信息。在开发测试过程中使用这款分析软件可以很好分析各种网络问题,下面小编给各位新手介绍一些基础的Wireshark使用教程。

  具体步骤:

  首先要进行软件安装,大家可以在本站下载这款软件安装。

  Wireshark 开始抓包示例

  先介绍一个使用wireshark工具抓取ping命令操作的示例,让大家可以先上手操作感受一下抓包的具体过程。

  1、打开wireshark 2.6.5,主界面如下:

 

Wireshark新手使用教程

  2、选择菜单栏上Capture -》 Option,勾选WLAN网卡(这里需要根据各自电脑网卡使用情况选择,简单的办法可以看使用的IP对应的网卡)。点击Start。启动抓包。

Wireshark新手使用教程

  3、wireshark启动后,wireshark处于抓包状态中。

Wireshark新手使用教程

  4、执行需要抓包的操作,如ping www.baidu.com。

  5、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析,可以通过在过滤栏设置过滤条件进行数据包列表过滤,获取结果如下。说明:ip.addr == 119.75.217.26 and icmp 表示只显示ICPM协议且源主机IP或者目的主机IP为119.75.217.26的数据包。

Wireshark新手使用教程

  5、wireshark抓包完成,就这么简单。

  Wireshakr抓包界面

Wireshark新手使用教程

  说明:数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --》 Coloring Rules。如下所示

Wireshark新手使用教程

  WireShark 主要分为这几个界面

  1、Display Filter(显示过滤器), 用于设置过滤条件进行数据包列表过滤。菜单路径:Analyze --》 Display Filters。

Wireshark新手使用教程

  2、Packet List Pane(数据包列表), 显示捕获到的数据包,每个数据包包含编号,时间戳,源地址,目标地址,协议,长度,以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。

Wireshark新手使用教程

  3、Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为

  (1)Frame: 物理层的数据帧概况。

  (2)Ethernet II: 数据链路层以太网帧头部信息。

  (3)Internet Protocol Version 4: 互联网层IP包头部信息。

  (4)Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP。

  (5)Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议。

Wireshark新手使用教程

  TCP包的具体内容

  从下图可以看到wireshark捕获到的TCP包中的每个字段。

Wireshark新手使用教程

  4. Dissector Pane(数据包字节区)。

相关信息

  • IDM怎么更改下载路径?IDM更改下载路径的方法

    IDM是一款功能强大的下载管理器,它允许用户高效地下载文件。默认情况下,IDM会将文件下载到预设的文件夹中,但有时候用户可能希望更改下载路径以满足个人需求或组织文件。本文将...

    2023/08/06

  • Snipaste如何设置中文?Snipaste设置中文的方法

    Snipaste如何设置中文?Snipaste是一款功能丰富的截图工具,它提供了许多方便的功能和选项,此外支持多种语言设置,包括中文。如果你想将Snipaste设置为中文界面,可以按照以下步骤进...

    2023/08/06

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载