wires hark使用

1：获取网关：192.168.0.1的信息，设置：host 192.168.0.1，点击apply

2：获取arp协议的数据包，设置：arp ，点击apply

3：数据包各字段含义

1）No:代表数据包标号。

2）Time：在软件启动的多长时间内抓到。

3）Source：来源ip。

4）Destination:目的ip。

5）Protocol：协议。

6）Length:数据包长度。

7）info：数据包信息

4：获取目的ip和来源ip都是192.168.2.101的数据包，设置：ip.addr eq 192.168.2.101，点击apply

5：获取目的ip为119.167.140.103或来源ip是192.168.2.102的数据包，设置：ip.src == 192.168.2.101 or ip.dst == 119.167.140.103，点击apply

6：获取tcp协议且端口为80的数据包 ，设置：tcp.port eq 80，点击apply

7：获取tcp协议且端口为80或udp协议为514的端口，设置：tcp.port eq 80 or udp.port ep 514，点击apply

8：获取端口号段大于1小于80的数据包，设置：tcp.port> 1 and tcp.port < 80，点击apply

9：常见的协议有 tcp、udp、dns、http、smtp、ftp、msnms、ip、ssl、oicq、bootp

10：或，且，非（or，and，！）

小于--写法为 lt ；

大于--写法为 gt ;

小于或等于--写法为 le；

大于或者等于--写法为 ge；

不等 ---写法为 ne

11：获取得到非tcp的数据包，设置：！tcp，点击apply

12：获取TCP协议源端口为80或udp目的端口为8080的数据包，设置：tcp.srcport == 80 or udp.dstport== 8080，点击apply

13：封包详细信息 (Packet Details Pane)

这个面板是我们最重要的，用来查看协议中的每一个字段。

各行信息分别为

Frame:   物理层的数据帧概况

Ethernet II: 数据链路层以太网帧头部信息

Internet Protocol Version 4: 互联网层IP包头部信息

Transmission Control Protocol:  传输层T的数据段头部信息，此处是TCP

Hypertext Transfer Protocol:  应用层的信息，此处是HTTP协议

14：获取源MAC是e0:db:55:8d:dd 和目的MAC为eth.addr的数据包，设置：eth.src eq e0:db:55:8e:8d:dd，点击apply