Wireshark实验一：入门

**分组嗅探器packet sniffer：**用于观察执行协议实体之间交换的报文的基本工具。它本身不会发送分组，而是拷贝应用程序发送/接收分组的副本。

使用Wireshark做一次运行测试

1. 开启wireshark软件，点击捕获，它将捕获计算机发送/接收的所有分组。
2. 输入URL：，可以看到HTTP报文的以太网帧被捕获。这里还有很多其他类型的分组，这是因为计算机还在后台运行着其他协议。

3. 在过滤器输入http，这样就只显示HTTP报文。
4. 可以看到以太网帧、IP数据报、TCP段和HTTP报文首部。