Wireshark抓包摸索（ARP、ICMP、TCP）

1.选择WLAN抓包

因为接着进行抓包过滤操作，下面简单补充一下过滤器的语法。

1.1.过滤器语法

内容来源于Wireshark抓包使用指南 - 知乎 (zhihu.com)

1.1.1.协议过滤

协议过滤只要输入协议名（小写）就可以，本文就是选择过滤arp协议。

1.1.2.ip过滤

ip.src==192.168.1.104，过滤源地址为192.168.1.104的数据包。

ip.dst==192.168.1.104，过滤目的地址为192.168.1.104的数据包。

ip.addr==192.168.1.104，过滤源地址或目标地址为192.168.1.104的数据包。

1.1.3.端口过滤

tcp.port==80，过滤源主机或目的主机端口为80的数据包。

tcp.srcport==80，源主机端口为80的数据包。

tcp.dstport==80，目的主机端口为80的数据包。

1.1.4.Http模式过滤

http.request.method=="GET"，过滤HTTP GET方法的数据包。

1.1.5.更多

过滤多个条件组合时，可以使用and或or。

也可以按照数据包内容过滤，选中数据，右键、准备过滤器、选中。

2.ARP抓包分析

2.1.过滤arp协议，开始抓包（分析转2.4）

可以看到有许多包被显示出来，在上面输入arp进行过滤，这是其中的一个包，意思是

169.254.255.255的mac地址是多少？请告诉我（10.39.19.204）

下面简单介绍下Wireshark不同区域代表什么。（具体包分析转2.4） 

2.2.中间区域信息

第一行——物理层信息

第二行——数据链层信息

第三行——ARP（请求）

这里借用下Wireshark抓包使用指南 - 知乎 (zhihu.com)的图