Wireshark的ping操作以及使用

       ping命令是个使用频率极高的网络诊断工具，在Windows、Unix和Linux系统下均适用。它是TCP/IP协议的一部分，用于确定本地主机是否能与另一台主机交换数据报。根据返回的信息，我们可以推断TCP/IP参数设置是否正确以及运行是否正常。需要注意的是，成功与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须成功执行大量的数据报交换，才能确信TCP/IP的正确性。下面就以Windows系统为例，介绍一下ping命令的基本使用方法。

     用ping IP地址来检测网络的联通情况：

字节值：数据包大小，也就是字节。

时间值：响应时间，这个时间越小，说明你连接这个地址速度越快。

TTL值：该数据包剩余的存活时间。

wireshark进行抓包分析

首先，ping一下需要抓包的网站。 

        经过ping操作可以得到要抓包的网站地址。

        然后打开wireshark软件进行抓包，然后通过ping的网络 http and ip.addr == 进行过滤并分析

 

 经过分析可得该网站时明文传输，账户为946，密码为123456.