Wireshark网络协议分析 - Wireshark速览

在我的博客阅读本文

1. 版本与平台

Wireshark是一个开源的网络数据包分析器，本文基于Windows11平台，Wireshark使用的是4.2.0版本，有官方的中文支持。

2. 快速上手

2.1. 选择网络接口进行捕获（Capture）

打开Wireshark第一步需要选择一个网络接口：

这里可以根据实际情况选择一个接口，笔者这里是WLAN上网的环境，重点看一下两个接口：

• WLAN：无线局域网流量接口
• adapter for loopback traffic capture：回环流量接口

举2个例子。

场景一：

我本地启动了一台tcp服务器，它的地址端口是127.0.0.1:9820；同时，我在本地9821端口启动了一台tcp客户端连接这个服务器，他的流量路径是：

127.0.0.1:9821 → 127.0.0.1:9820

此时，流量无需经过外部网关转发，是一个纯粹的系统内部端口直连流量，这种情况下就应该使用adapter for loopback traffic ca