网络状态监测

本文将介绍如何使用工具（Wireshark）监测网络状态：

1. 学习Wireshark的安装及设置
2. 选择网卡，进行正常网络活动收集数据
3. 分析得到数据
4. 从Wireshark wiki处下载样本分析

Wireshark介绍

Wireshark是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark是最好的开源网络分析软件。

1.Wireshark的主要应用

（1）网络管理员用来解决网络问题
（2）网络安全工程师用来检测安全隐患
（3）开发人员用来测试协议执行情况
（4）用来学习网络协议

2.Wireshark的主要特性

（1）支持UNIX和Windows平台
（2）在接口实时捕捉包
（3）能详细显示包的详细协议信息
（4）可以打开/保存捕捉的包
（5）可以导入导出其他捕捉程序支持的包数据格式
（6）可以通过多种方式过滤包
（7）多种方式查找包
（8）通过过滤以多种色彩显示包
（9）创建多种统计分析

实验过程