Wireshark用户手册(最新整理版).docVIP

第1章介绍4

1.1.什么是Wireshark4

1.1.1.主要应用

1.1.2.特性

1.1.3.捕捉多种网络接口5

1.1.4.支持多种其它程序捕捉的文件5

1.1.5.支持多格式输出5

1.1.6.对多种协议解码提供支持5

1.1.7.开源软件

1.1.8.Wireshark不能做的事

1.2.系通需求5

1.2.1.一般说明

1.2.2.MicrosoftWindows

1.2.3.Unix/Linux

1.3.从哪里可以得到Wireshark6

1.4.Wiresahrk简史[6]7

1.5.Wireshark开发维护7

1.6.汇报问题和获得帮助7

1.6.1.网站

1.6.2.百科全书

1.6.3.FAQ

1.6.4.邮件列表

1.6.5.报告问题

1.6.6.在UNIX/Linux平台追踪软件错误8

1.6.7.在Windows平台追踪软件错误9

第2章编译/安装Wireshark10

2.1.须知10

2.2.获得源10

2.3.在UNIX下安装之前10

2.4.在UNIX下编译Wireshark11

2.5.在UNIX下安装二进制包12

2.5.1.在Linux或类似环境下安装RPM包12

2.5.2.在Debian环境下安装Deb包12

2.5.3.在GentooLinux环境下安装Portage12

2.5.4.在FreeBSD环境下安装包12

2.6.解决UNIX下安装过程中的问题[10]12

2.7.在Windows下编译源13

2.8.在Windows下安装Wireshark13

2.8.1.安装Wireshark13

2.8.2.手动安装WinPcap14

2.8.3.更新Wireshark14

2.8.4.更新WinPcap15

2.8.5.卸载Wireshark15

2.8.6.卸载WinPcap15

第3章用户界面16

3.1.须知16

3.2.启动Wireshark16

3.3.主窗口16

3.3.1.主窗口概述

3.4.主菜单17

3.5.File菜单18

3.6.Edit菜单19

3.7.View菜单20

3.8.Go菜单22

3.9.Capture菜单23

3.10.Analyze菜单24

3.11.Statistics菜单25

3.12.Help菜单27

3.13.Main工具栏27

3.14.Filter工具栏29

3.15.PcaketList面板29

3.16.PacketDetails面板30

3.17.PacketByte面板30

3.18.状态栏31

第4章实时捕捉数据包32

4.1.介绍32

4.2.准备工作32

4.3.开始捕捉32

4.4.捕捉接口对话框32

4.5.捕捉选项对话框33

4.5.1.捕捉桢

4.5.2.捉数据帧为文件。35

4.5.3.停止捕捉桢

4.5.4.显示桢选项

4.5.5.名称解析设置36

4.5.6.按钮

4.6.捕捉文件格式、模式设置36

4.7.链路层包头类型37

4.8.捕捉时过滤37

4.8.1.自动过滤远程通信38

4.9.在捕捉过程中38

4.9.1.停止捕捉

4.9.2.重新启动捕捉39

第5章文件输入／输出及打印41

5.1.说明41

5.2.打开捕捉文件41

5.2.1.打开捕捉文件对话框41

5.2.2.输入文件格式42

5.3.保存捕捉包43

5.3.1.saveCaptureFileAs/保存文件为对话框

5.3.2.输出格式

5.4.合并捕捉文件45

5.4.1.合并文件对话框45

5.5.文件集合46

5.5.1.文件列表对话框47

5.6.导出数据47

5.6.1.ExportasPlainTextFile对话框

5.6.2.ExportasPostScriptFile对话框

5.6.3.ExportasCSV(CommaSeparatedValues)File对话框

5.6.4.ExportasPSMLFile对话框

5.6.5.ExportasPDMLFile对话框

5.