Wireshark详解系列（四）——从一个实例开始深入讲解Wireshark的使用

篇前语

前面我对Wireshark的历史作了介绍，在大家对它产生兴趣，接着教了大家怎么安装、卸载，又介绍了整个软件的完整界面。但还没有实操，今天先引入一个实践抓包的例子，从例子中让大家看懂Wireshark的分析主界面，感受到Wireshark的价值。

---

前言

实践出真知，要学好Wireshark必须理论结合实践。我说过，Wireshark就是网络分析界的Photoshop，它功能异常强大，但如果你没有掌握工具使用技巧，又没有强大的网络理论知识储备，那使用效果可能还不如手机自带的修图滤镜……废话不多说，我们来看今天的例子：

一、用Wireshark抓包

为了方便我们观察学习，我选择了访问网站“网易本地新闻”，链接：http://news.163.com/localnews/
之所以选它，是因为它是HTTP协议（现在95%以上的网站都是HTTPS协议，后面多了个“S”，其实是SSL协议的缩写。简单说就是加密了，就算抓包也看不了最里面的内容了）。读者也可以选其他HTTP网站来观察。
不耽误时间，直接祭出Wireshark。打开软件，选择本机网卡后开始抓包，打开“网易本地新闻”的网页，让我们看看Wireshark里面都出现了些什么:

可以看到密密麻麻的数据，而且向上滚动得很快。那怎么知道哪些才是我访问“网易本地新闻”的数据包呢？要知道我在写这篇文章的时候，也同时挂着CSDN、微信等软件，同样会产生数据包……这时我们最好的选择就是使用过滤器！但现在还不是讲过滤器的时候，后面我会用单独的篇章详细讲解过滤器。我们现在来分析访问“网络本地新闻”产生了哪些数据包。

二、用Wireshark分析

我先对上图Wireshark的界面和数据包列表给大家作最基本的说明：

在主界面中，我们看到了很多颜色不同的行，这里每一行就代表一个数据包（Wireshark中