Wireshark的基本使用与介绍

一、Wireshark基本介绍

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

二、使用步骤

1.打开主界面，选择菜单栏上捕获>选项，根据各自电脑的网卡使用情况，勾选网卡。然后点击开始，启动抓包。


2.启动抓包后，会看到如下界面

3.执行抓包操作，如ping命令

4.设置过滤条件对数据列表区过滤
ip.addr == 39.156.66.14 表示只显示源主机IP或者目的主机IP为39.156.66.14的数据包

三、数据详细区分析

以列表区中第一条数据为例（该条数据是ICMP协议）。

1.Frame：物理层的数据帧概况
2.Ethernet ：数据链路层以太网帧的头部信息
3.Internet Protocol Version 4：网络层IP数据报头部信息
4.Internet Control Message Protocol：网际控制报文协议

还有其他协议对应的封包信息，比如HTTP协议的封包数据详细区

1.Frame：物理层的数据帧概况
2.Ethernet ：数据链路层以太网帧的头部信息
3.Internet Protocol Version 4：网络层IP数据包头部信息
4.Transmission Control Protocol: 传输层的数据包头部信息，此处是TCP 协议
5.Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议