Wireshark详解系列（四）——从一个实例开始深入讲解Wireshark的使用

篇前语

前面我对Wireshark的历史作了介绍，在大家对它产生兴趣，接着教了大家怎么安装、卸载，又介绍了整个软件的完整界面。但还没有实操，今天先引入一个实践抓包的例子，从例子中让大家看懂Wireshark的分析主界面，感受到Wireshark的价值。

---

前言

实践出真知，要学好Wireshark必须理论结合实践。我说过，Wireshark就是网络分析界的Photoshop，它功能异常强大，但如果你没有掌握工具使用技巧，又没有强大的网络理论知识储备，那使用效果可能还不如手机自带的修图滤镜……废话不多说，我们来看今天的例子：

一、用Wireshark抓包

为了方便我们观察学习，我选择了访问网站“网易本地新闻”，链接：http://news.163.com/localnews/
之所以选它，是因为它是HTTP协议（现在95%以上的网站都是HTTPS协议，后面多了个“S”，其实是SSL协议的缩写。简单说就是加密了，就算抓包也看不了最里面的内容了）。读者也可以选其他HTTP网站来观察。
不耽误时间，直接祭出Wireshark。打开软件，选择本机网卡后开始抓包，打开“网易本地新闻”的网页，让我们看看Wireshark里面都出现了些什么:

可以看到密密麻麻的数据，而且向上滚动得很快。那怎么