Wireshark软件的初接触——界面布局，抓取报文及Filter过滤

1.Wireshark介绍：

wireshark是一个非常流行网络封包分析软件，功能十分强大。可以抓取各种网络封包，并尽可能显示出最为详细的网络封包内容。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

2.Wireshark界面布局：

Wireshark界面主要分为三部分：区域一显示抓取的报文，区域二显示选中报文的包头详细信息，区域三显示选中报文的详细信息，默认以十六进制显示。

 

3.Wireshark图形界面抓报文：

具体步骤：

第一步  打开wireshark抓包软件，点击“Capture-->Interfaces”

第二步 选择抓包的网卡，点击”Strart“开始抓包，这样将抓取流经此网卡的所有报文，并临时保存在内存中。因此，如果持续抓包将消耗掉系统大量内存。

4.Wireshark的Filter过滤：

Wireshark能够根据应用的需要设置灵活方便的过滤条件，迅速筛选出符合条件的报文。Wireshark的Filter过滤能够自动检测语法合法性，如果过滤条件设置正确，则Filter输入框为绿色，如果过滤条件设置错误，则Filter输入框为红色。表中是常用的过滤条件。

ip.addr==10.23.7.113