目录 wireshark作用 wireshark抓包原理 网络原理 底层原理 不同报文颜色的含义 wireshark基本操作 显示界面设置 数据包操作 抓包选项设置 抓包过滤器 抓包过滤器 显示过滤器 wireshark高级操作 wireshark作用 分析网络底层协议 解决网络故障问题 找寻网络安全问题 wireshark抓包原理 网络原理 哪些网络环境下可以抓到包?抓包方式? 本机环境——直接抓本机网卡进出的流量包 集线器环境——在同一冲突域中通过流量防洪的方式抓取所有主机的流量 交换机环境 通过端口镜像抓取各主机之间的流量包 通过ARP欺骗更改mac地址表,使流量流向错误的地址 通过mac泛洪方式发出多个mac地址