在实际开发中,涉及网络传输的环节是非常多的。在这些过程中,我们经常有查看被传输的数据信息的需求,因此,抓包工具应运而生。Wireshark便是一款非常有名的抓包及分析软件,具有强大的协议解析能力。本文将介绍如何在Linux系统中安装Wireshark抓包工具,以CentOS7为例。
一、准备工作
因为我们接下来会使用到国内阿里的yum源,需要小伙伴检查一下自己的CentOS/或其他系统是否已换好国内镜像源,没有的可以参考我这篇文章:CentOS7换yum源。
换好yum源后,我们su切换用户为admin。
二、下载安装Wireshark
#使用yum安装wireshark
yum -y install wireshark
yum -y install wireshark-gnome
看命令行提示Completed,就是安装成功了;
三、启动Wireshark
sudo wireshark # 启动wireshark
输入启动命令后,会自动弹出Wireshark的界面。
勾选我们需要捕获的接口,点击Start即可捕获数据。
这里花花绿绿的行就是我们捕获到的数据。
界面各个模块显示的内容从上到下分别是:显示过滤器、封包列表、封包详细信息、16进制数据、地址栏。
可以通过Filter进行过滤,可供选择的筛选项有协议、IP、端口、http模式等。
其中,封包详细信息是我们需要关注的面板,用来查看协议中的每一个字段。各行信息分别为
Frame:物理层,显示数据帧概况;
Ethernet II:数据链路层,显示以太网帧头部信息;
Internet Protocol Version 4:网络层,这里是IP包头部信息;
User Datagram Protocol:传输层信息,这里是UDP协议;
Hypertext Transfer Protocol:应用层信息,这里是HTTP协议;
四、WireShark总结
Wireshark 是一款开源的网络封包分析工具,具有强大的网络协议分析能力。以下是关于 Wireshark 的总结,包含其特点和使用场景:
特点:
特点 | 详细描述 |
多协议支持 | Wireshark 能够解析和显示多种网络协议,包括但不限于TCP、UDP、IP、ICMP、HTTP、SSL/TLS、DNS等。这使得它成为分析复杂网络环境的理想工具。 |
实时捕获 和离线分析 | Wireshark 具有实时捕获网络数据包的能力,也支持对保存在文件中的离线数据包进行分析。这使得用户可以在需要时灵活地进行网络流量分析。 |
强大的过滤和搜索 | Wireshark 提供了丰富的过滤器和搜索功能,用户可以根据协议、源或目标地址、端口等条件过滤数据包,以便快速定位感兴趣的信息。 |
图形化界面 | Wireshark 提供直观的图形用户界面,易于使用。数据包的详细信息以及统计信息都以图形化的形式呈现,使得用户能够直观地了解网络通信情况。 |
跨平台支持 | Wireshark 可以在多个操作系统上运行,包括 Windows、macOS 和 Linux。这为不同平台的用户提供了一致的网络分析工具。 |
开源免费 | Wireshark 是一款开源软件,用户可以免费获取、使用和修改源代码。这促使了广泛的社区参与和持续的更新和改进。 |
使用场景:
使用场景 | 详细描述 |
网络故障排查 | Wireshark 是一款出色的网络故障排查工具,可以帮助管理员迅速定位网络问题,如丢包、延迟、连接问题等。 |
安全分析和监控 | 安全专业人员可以使用 Wireshark 来监视和分析网络流量,以检测潜在的安全威胁,如恶意流量、攻击和异常行为。 |
网络性能优化 | 通过分析网络流量和性能指标,Wireshark 可以帮助管理员优化网络性能,识别瓶颈,并做出相应的优化调整。 |
协议开发和调试 | 开发人员可以利用 Wireshark 对应用程序和协议进行开发和调试。它提供了深入的协议解析,帮助开发人员理解和调试网络通信。 |
教育和培训 | Wireshark 也常被用于教育和培训领域,帮助学生和网络专业人员更好地理解网络通信原理和协议工作机制。 |
总的来说,Wireshark 是一款功能丰富、灵活易用的网络分析工具,适用于各种网络相关的场景,从网络管理、安全监控到协议开发和教育培训等方面都有着广泛的应用。