wireshark数据包分析

1. 首先要明白数据包嗅探器的工作原理是什么

              基本数据包采集软件, 将网卡设置为混杂模式从网络线缆上收集二进制数据并转换和分析.

                     解释:网卡工作模式有4种，分别是：

                                    广播(Broadcast)模式
                                    多播(Multicast)模式
                                    单播模式（Unicast）
                                    混杂模式（Promiscuous）。

                                    在混杂模式下的网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。如果通过程序将网卡的工作模式设置为“混杂模式”，那么网卡将接受所有流经它的数据帧.