本科《计算机网络》（文正）实验-实验4附录wireshark简明使用说明.docVIP

Wireshark简明使用说明 Wireshark简介： ? Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉，可捕获网络中各种协议交互的报文，这对于分析网络协议和网络中发生的各种现象非常重要。 Wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。 安装、使用Wireshark来抓包： 1、在如下链接下载“Wireshark”并在电脑上安装。 \t _blank Wireshark下载地址： /download/win32/ 2、如果之前没有安装过“Winpcap”软件，请在安装提示时把 “Winpcap”的勾选上。 3、打开安装好的Wireshark程序，会看到如下图1所示界面： 图1. Wireshark启动界面 在接口列表中选择网络接口卡，会进入图2所示的Wireshark主界面，自动开始抓包操作。 图2. Wireshark主界面 Wireshark主窗口由如下部分组成：