wireshark使用文档(精髓总结).docVIP

使用文档 版  目录 \ \ \ \ \ 一简单认识 \ \ 二抓包流程 \ \ 选择抓取的接口 \ \ 设置捕捉过滤器 \ \ 数据包保存 \ \ 三数据包查看 \ \ 数据包列表 \ \ 设置显示过滤器 \ \ 设置数据包颜色显示 \ \ 头域解析 \ \ 四分析 \ \ \ \ \ \ \ \ 五 其他实用功能 \ \ 后台抓包 \ \ 包合并功能 \ \ 数据包查找功能及功能 \ \ 统计功能 \ 一简单认识 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料, 仔细分析撷取的封包能够帮助使用者对于网络行为有更清楚的了解。 二抓包流程 选择抓取的接口 的原理就是将经过特定网卡的数据包截获下来，那为什么我们能抓到话机的数据包呢，因为话机网卡和网卡都处于集线器下，是共享带宽的，所有数据都是广播形式进行发送，如果使用交换机就不行了。 点击菜单，选择: 现在的可以同时抓取多张网卡的数据包，这个很有用哦，前提是先给自己多配张网卡