wireshark 查看端口是否正常_网络故障诊断：报文分析软件WireShark使用细则（如何正确抓包）...

【前言】

工业以太网的现场诊断问题，最头疼的莫过于数据传输不稳定。特别是硬件架构上找不出什么毛病，想看看是不是软件报文传输中出了什么状况，此时我们需要借助强大的IT网络分析工具WireShark。

【WireShark概览】

1、Wireshark 是网络报文分析工具。网络报文分析工具的主要作用是尝试捕获网络报文，

并尝试显示报文尽可能详细的内容。过去的此类工具要么太贵，要么是非公开的。

直到Wireshark(Ethereal)出现以后，这种情况才得以改变。Wireshark可以算得上是今天能使用的最好的开源网络分析软件。2、WireShark简史：1997年，Gerald

Combs 需要一个工具追踪网络问题，并且想学习网络知识。所以他开始开发Ethereal (Wireshark项目以前的名称)

以解决自己的需求。1998年，Ethreal0.2.0版诞生了。此后不久，越来越多的人发现了它的潜力，并为其提供了底层分析。2006年Ethreal改名为Wireshark。2008年，在经过了十年的发展后，Wireshark发布了1.0版本。3、WireShark的主要作用，就是可以抓取各种端口的报文，包括有线网口、无线网口、USB口、LoopBack口等等，从而就可以很方便地进行协议学习、网络分析、系统排错等后续任务。4、不同平台下的WireShark：目前WireShark支持几乎所有主流报文文件，包括pcap，cap

，pkt，enc等等。但是不同平台下的WireShark却有功能上的不同。总体来说，Linux版本WireShark的功能和特性比Windows版本的要丰富和强大。例如，Linux版本的WireShark可