计算机通信网第一次实验——wireshark软件的使用

实验内容：

(1) 实验介绍。介绍本次实验的内容，介绍Wireshark软件以及实验报告格式等。Wireshark是一个网络封包分析软件。网络封包分析软件的功能是抓取网络封包，并尽可能显示出最为详细的网络封包内容。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

(2) Wireshark界面布局。Wireshark界面主要分为三部分，区域一显示抓取报文，区域二显示选中报文的包头详细信息，区域三显示选中报文的详细信息， 默认以十六进制显示

(3) Wireshark图形界面抓报文，具体步骤：

第一步  打开wireshark抓包软件，点击“Capture-->Interfaces”

第二步 选择抓包的网卡，点击”Strart“开始抓包，这样将抓取流经此网卡的所有报文，并临时保存在内存中。因此，如果持续抓包将消耗掉系统大量内存。

选择网卡

 

 

 

 

(4) Wireshark能够根据应用的需要设置灵活方便的过滤条件，迅速筛选出符合条件的报文。Wireshark的Filter过滤能够自动检测语法合法性，如果过滤条件设置正确，则Filter输入框为绿色，如果过滤条件设置错误，则Filter输入框为红色。表中是常用的过滤条件。

(5) 使用Wireshark抓取ping命令产生的ICMP包。