Wireshark 功能介绍和示范（wireshark使用教程入门）

Wireshark 功能介绍和示范（wireshark使用教程入门）

软件首页

选择抓包

抓包窗口介绍

WireShark 主要分为这几个界面

Display Filter(显示过滤器)， 用于过滤Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号Packet Details Pane(封包详细信息), 显示封包中的字段Dissector Pane(16进制数据)Miscellanous(地址栏，杂项)

抓包过滤处理（重点）

过滤器有两种：

显示过滤器，位于主界面位置，用来在捕获的记录中找到所需要的记录。捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置。

保存过滤后数据包

Filter栏上就多了个"Filter 102" 的按钮。

过滤的语法可以参考正则表达式：协议过滤比如TCP，只显示TCP协议。IP 过滤比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，ip.dst==192.168.1.102, 目标地址为192.168.1.102端口过滤tcp.port ==80, 端口为80的tcp.srcport == 80, 只显示TCP协议的愿端口为80的。Http模式过滤只显示HTTP GET方法的。逻辑运算符为 AND/ OR

封包列表

封包列表的面板中显示，编号，时间戳，源地址，目标地址，协议，长度，以及封包信息。 你可以看到不同的协议用了不同的颜色显示。你也可以修改这些显示颜色的规则， View ->Coloring Rules.

封包详细信息 (Packet Details Pane)

这个面板是我们最重要的，用来查看协议中的每一个字段

Frame: 物理层的数据帧概况Ethernet II: 数据链路层以太网帧头部信息Internet Protocol Version 4: 互联网层IP包头部信息Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCPHypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

TCP抓包示例

图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的， 这说明HTTP的确是使用TCP建立连接的

三次握手过程分析

第一次握手数据包，客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接

第二次握手的数据包，服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1, 如下图

第三次握手的数据包，客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1, 如下图:

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。