溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要為大家分析了如何進行wireshark簡單運用的相關知識點，內容詳細易懂，操作細節合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行wireshark簡單運用”的知識吧。
wireshark理想的接入環境是集線器，但現在市場上基本已經沒有純粹的集線器賣了，現在市場上所謂的集線器大都是小交換之類的。眾所周知，交換機路由器的流量都是發往目的端口的，即目的端口只會接收發往自己的數據包，而集線器則是廣播型的把數據包發往整個廣播域的所有端口，所以在集線器上抓包是最理想的。
wireshark在抓包時可以采取過濾的方式，只抓取想要抓取的數據包，也可以不設置過濾，這時就會抓取網絡上所有的數據包。wireshark抓取的數據包中，不同協議的數據包以不同的顏色高亮顯示，而在主菜單的view中選擇coloring rules可以手動改變各協議顯示的顏色。
打開wireshark后，在主菜單中選擇capture中的interface（或者在主菜單下面的圖標中選擇第一個圖標），在彈出的對話框中選擇比較活躍的一個網絡連接（網卡），最后選擇start即可。當要停止抓包時只需要選擇capture中的stop選項，或者主菜單下面的stop圖標即可。接著就可以對抓取到的數據包進行分析了。
如果只需要查看其中一種或兩種數據包，可以對抓取的數據包進行過濾，這樣對特定協議的數據包查看起來就非常方便。如：在filter：的輸入欄中輸入tcp，則抓取的數據包只顯示tcp協議的。
最后，我們還可以對抓取的數據包結果進行保存，這樣下次我們就可以重新查看這一次的抓包結果。
（我用的wireshark是1.10.5的）
這篇文章主要為大家分析了如何進行wireshark簡單運用的相關知識點，內容詳細易懂，操作細節合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“如何進行wireshark簡單運用”的知識吧。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
