本科《计算机网络》（文正）实验-实验4附录Wireshark简明使用说明.docVIP

Wireshark简明使用说明 Wireshark简介： ?Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉可这对分析网络重要ireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。 使用Wireshark来抓包1、在如下链接下载“Wireshark”并在电脑上安装。Wireshark下载地址：/download/win32/ 2、如果之前没有安装过“Winpcap”请在安装把 “Winpcap”的勾选上。 3、打开安装好的Wireshark程序，会看到如下图所示界面：Wireshark启动界面Wireshark主界面 图2 Wireshark主界面 Wireshark主窗口由如下部分组成： 菜单——用于开始操作。 主工具栏——提供快速访问菜单中经常用到的项目的功能。 Fiter toolbar/过滤工具栏——提供处理当前显示过滤得方法。 Packet List面板——显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。 Packet detail面板——显示您在Packet list面板中选择的包的更多详情。 Packet bytes面板——显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。 状态栏——显示当前程序状态以及捕捉数据的更多详情。4，上图2就是主界面，打开“”－＞“”，界面如下： 图3 抓包选项 在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是1，如果IP正确，说明网卡已经正确选择。Capture Filter这一栏是抓包过滤，可以不理会，留为空。Display options就按照勾选的来做就行。，点击Start。 图4 正在抓包 现在已经在抓包，抓包结束，后点击上图中红框的按钮停止抓包。这样我们就抓到了数据包。再打开“文件”－＞“”，出现下面界面： 选择好保存路径和文件名（请不要中文）后，点击保存。这样我们就完成了一次抓包并保存， 要学会在大量的信息中过滤和分析我们需要的信息 过滤：过滤器如此重要。它可以帮助我们在庞杂的结果中迅速找到我们需要的信息。 捕捉过滤器：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。显示过滤器：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。 两种过滤器的目的是不同的。 1) 捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件。 2) 通常经过捕捉过滤器过滤后的数据还是很复杂。此时您可以使用显示过滤器进行更加细致的查找它的功能比捕捉过滤器更为强大，它允许您在日志文件中迅速准确地找到所需要的记录。而且在您想修改过滤器条件时，并不需要重新捕捉一次。 ： ? Protocol（协议）:可能的值: ether, ip, arp, tcpudp等.如果没有特别指明是什么协议，则默认使用所有支持的协议。 Direction（方向）:可能的值: src, dst, src and dst, src or dst如果没有特别指明来源或目的地，则默认使用 src or dst 作为关键字。例如，host 与src or dst host 是一样的。Host(s):可能的值： net, port, host, portrange.如果没有指定此值，则默认使用host关键字。例如，src 与src host 相同。 Logical Operations（逻辑运算）:可能的值：not, and, or. 否(not)具有最高的优先级。或(or)和与(and)具有相同的优先级，运算时从左至右进行。例如，not tcp port 3128 and tcp port 23与(not tcp port 3128) and tcp port 23相同。not tcp port 3128 and tcp port 23与not (tcp port 3128 and tcp port 23)不同。 ? 例子： 基本格式： [protocol] [src/dst] [host/port] ** and/or/not ** ? Capture包： tcp dst port 21? 显示目的TCP端口为21