本文介绍Wireshark的基础操作与核心功能，包括如何使用过滤器快速定位问题，通过抓包解析TCP三次握手和四次挥手的过程，助您深入了解网络通信原理。
1
Wireshark：界面与基本操作
正式分享之前，先简单介绍一下 Wireshark。Wireshark 的前称是 Ethereal，该开源软件的功能正如其名，用来还原以太网的真相。
Wireshark 可以捕获网络封包，并尽可能显示出最为详细的网络数据包信息。通过对捕获的包进行分析，可以了解用户的行为和传输的数据内容等。
Wireshark 的主界面如上图示意，主要包含显示过滤器、数据包列表、数据包详细信息、数据包字节流以及状态栏五大部分。在这里要重点提一下过滤器表达式，对于日常快速定位问题很有帮助。
如上图所示，Wireshark 内置了很多过滤器表达式，而且工具本身会对输入的过滤器表达式进行强校验，为了给后续分享做好铺垫，也为了老铁们上手快，简单总结几种常用的过滤方式（切记：未列出的并非不重要）。
| 按照协议过滤 |
tcp，只显示 TCP 协议 |
最低0.47元/天 解锁文章
扫一扫
2077
到【灌水乐园】发言
