《2016-WireShark使用说明.pptVIP

WireShark使用说明 培训目的 通过本课程的学习，您将能够： 了解WireShark的界面组成 熟悉WireShark的基本操作 适用对象： 测试、开发、网络工程人员 概述 Wireshark 是网络包分析工具。网络包分析工具的主要作用是在接口实时捕捉网络包，并详细显示包的详细协议信息。Wireshark 可以捕捉多种网络接口类型的包，哪怕是无线局域网接口。Wireshark可以打开多种网络分析软件捕捉的包，可以支持许多协议的解码。我们可以用它来检测网络安全隐患、解决网络问题，也可以用它来学习网络协议、测试协议执行情况等。 Wireshark不会处理网络事务，它仅仅是“测量”(监视)网络。Wireshark不会发送网络包或做其它交互性的事情。 安装注意事项 安装文件获取：\\172.16.0.2\softtool\toolsLib\抓包工具 在安装组件时候选择所有组件，界面风格建议选择Wireshark（GTK2 user interface） 安装注意事项 勾选下图选项，以支持多种其他网络包分析工具支持的文件格式。 安装注意事项 Wireshark 安装文件自带WinPcap最新版本，选择安装。 Wireshark的使用 1、Wireshark的主窗口 Wireshark的使用 2、网络数据流的监测接入点 在被监测计算机上直接捕获； 利用集线器将被检测端口