wireshark学习笔记：

学习Wireshark:


1.wireshark 是网络嗅探器，能够在多种平台上抓取和分析网络包。








今天英语考试时想到的问题：




本机的本地配置的默认网关是给谁用的？？？
还有 子网掩码是 给谁用的？？？




我的疑问是：


1.如何理解：捕获过滤器和显示过滤器的关系？？？


2.什么时候需要在capture filter中new一个新的 






数据包嗅探器：需了解一下几点：
数据包分析，指的是捕获和解析网络上在线传输数据的过程，通常的目的是为了更好的理了解网络上正在发生的事情，数据包分析的过程通常是由数据包嗅探器来执行。
而数据包嗅探器则是一种用来在网络媒介上传输数据的工具。




不同的数据包嗅探器，所支持的协议的多少不同。


有的数据包嗅探器能支持较多的协议。
而有的数据包嗅探器，只能支持一些常见的协议。








数据包嗅探器的工作原理：
数据包嗅探的过程设计到软件和硬件之间的协作，
这个过程可以分成3个步骤：
第一步：收集，数据包嗅探器从网络线缆上收集原始二进制数据。通常情况下，通过设定的网卡成混杂模式来完
来完成抓包。这种模式下，网卡将抓取一个网段上所有的网络通信流量，而不仅是发往它的数据包。


第二步：转换，将捕获的二进制数据转换成可读的形式。


第三部：分析，对捕获和转换后的数据进行真正的深入分析。
数据包嗅探器以捕获的网络数据作为输入，识别和验证它们的协议，然后开始分析每个协议的特定属性。