wireshark的使用入门

wireshark的使用入门

一、功能、下载与安装

Wireshark是非常流行的网络封包分析软件，功能十分强大。
 可以截取各种网络封包，显示网络封包的详细信息。
 Wireshark是开源软件。
 可以运行在Windows和Mac OS上。
 只能查看封包，而不能修改封包的内容，或者发送封包。
 Wireshark的官方下载网站：
http://www.wireshark.org/
 中文用户手册：
http://man.lupaworld.com/content/network/wireshark/index.html

二、Wireshark的实现原理

1、捕获二进制流量
2、转换 wireshark组装数据包
3、分析 捕获的数据包，识别协议等信息。

三、基本操作

1、页面介绍

 Display Filter(显示过滤器)，用于过滤
 Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。
 Packet Details Pane(封包详细信息), 显示封包中的字段
 Dissector Pane(16进制数据)
 Miscellanous(地址栏，杂项)

---

Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: