如何進行wireshark簡單運用

這篇文章主要為大家分析了如何進行wireshark簡單運用的相關知識點，內容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行wireshark簡單運用”的知識吧。

   wireshark理想的接入環(huán)境是集線器，但現(xiàn)在市場上基本已經(jīng)沒有純粹的集線器賣了，現(xiàn)在市場上所謂的集線器大都是小交換之類的。眾所周知，交換機路由器的流量都是發(fā)往目的端口的，即目的端口只會接收發(fā)往自己的數(shù)據(jù)包，而集線器則是廣播型的把數(shù)據(jù)包發(fā)往整個廣播域的所有端口，所以在集線器上抓包是最理想的。

   wireshark在抓包時可以采取過濾的方式，只抓取想要抓取的數(shù)據(jù)包，也可以不設置過濾，這時就會抓取網(wǎng)絡上所有的數(shù)據(jù)包。wireshark抓取的數(shù)據(jù)包中，不同協(xié)議的數(shù)據(jù)包以不同的顏色高亮顯示，而在主菜單的view中選擇coloring rules可以手動改變各協(xié)議顯示的顏色。

   打開wireshark后，在主菜單中選擇capture中的interface（或者在主菜單下面的圖標中選擇第一個圖標），在彈出的對話框中選擇比較活躍的一個網(wǎng)絡連接（網(wǎng)卡），最后選擇start即可。當要停止抓包時只需要選擇capture中的stop選項，或者主菜單下面的stop圖標即可。接著就可以對抓取到的數(shù)據(jù)包進行分析了。

   如果只需要查看其中一種或兩種數(shù)據(jù)包，可以對抓取的數(shù)據(jù)包進行過濾，這樣對特定協(xié)議的數(shù)據(jù)包查看起來就非常方便。如：在filter：的輸入欄中輸入tcp，則抓取的數(shù)據(jù)包只顯示tcp協(xié)議的。

   最后，我們還可以對抓取的數(shù)據(jù)包結果進行保存，這樣下次我們就可以重新查看這一次的抓包結果。

（我用的wireshark是1.10.5的）

這篇文章主要為大家分析了如何進行wireshark簡單運用的相關知識點，內容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行wireshark簡單運用”的知識吧。