网络分析系列之七 Wireshark入门介绍

本文介绍了Wireshark的初步使用,包括界面布局、菜单、工具条、显示过滤器以及如何进行抓包操作。Wireshark提供了一个直观的界面,允许用户查看和分析网络流量。首次打开后,用户可以看到网卡列表和流量分布。在菜单中,用户可以选择捕获接口进行抓包。主工具条包含抓包、文件操作等功能,显示过滤器用于筛选显示的数据包。Wireshark的状态栏则展示数据包的相关状态和统计信息。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Wireshark安装完成后,无需重启电脑系统或任何服务,即刻打开使用。但第一次打开后,对于新手来说,可能觉得比较复杂,密密麻麻的按钮和排成一行菜单。本节介绍Wireshark的操作入门内容,力求让新手使用者能够轻松上手。

初次打开Wireshark

第一次打开Wireshark,界面如下。
初始界面
第一排,菜单,按照常用功能分类,点击会出现下拉显示。
第二排,常用工具条(快捷按钮),列出了在抓包和分析过程中最常见的功能按钮。
第三排,显示过滤器工具条,用来设置显示过滤器。
主体部分,直接显示了本地电脑上的所有网卡列表,以及通过时序图显示了哪些网卡上面有流量传输,以及流量传输的分布情况。
再往下面则是学习指导信息。
最后一栏,显示Wireshark状态信息。

菜单介绍

按照功能分类,下拉显示功能内容。
功能菜单栏
第一次抓包,除了直接选择主体中的网卡列表外,也可以选择捕获接口中网卡信息。
捕获接口
Wireshark的使用必须有数据包,如果手头没有数据包可以打开查看,那么就要学会怎么抓包。
点击捕获——选项,打开如下窗口。
Wireshark抓包
和在主界面主体部分看到的界面类似,这里列出了所有本地网卡的名称,以及网卡上是否有流量的图像显示。
选择一个有流量的网卡,点击开始,就可以抓包。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值