计网实验--wireshark

三个窗口：
第一个窗口显示抓到的包的列表。
第二个窗口是对选中的包的解析，这个解析信息在包中数据是看不到的。
第三个窗口就是这个包的具体内容。

wireshark 可以在捕获前筛选，也可以在捕获完成后过滤。

在上面绿色的筛选栏中输入 tcp 回车 即可筛选出所有采用 tcp协议 或者 上层协议是 tcp 的包。
输入 arp 回车 即可筛选出采用 arp 协议的包。
输入 空格 回车 即可显示所有的包的列表。

过滤器的技巧很多。
如：

• 1、过滤特定源地址的包，在过滤栏中输入：ip.src==172.21.47.37 回车 即可，结果如下图：
  

• 2、查看特定 mac地址 的包，在过滤栏里面输入：eth.dst==10-7D-1A-2A-AB-22，结果如下图：
  

• 3、查找自己地址发出的 dns 的数据包
  dns and ip.src==172.21.47.37

<