Wireshark使用介绍

---

Wireshark介绍

Wireshark 是一款非常流行的网络协议分析工具，主要用于捕获和分析网络数据包，广泛应用于网络故障排查、安全分析、性能优化以及协议开发等领域。

Wireshark 的官方网站： https://www.wireshark.org/

Wireshark使用

工作模式介绍

Wireshark 的工作模式主要包括混杂模式和普通模式，此外在无线网络环境下还会用到监视模式。以下是详细介绍：

1. 混杂模式（Promiscuous Mode）

混杂模式是 Wireshark 的一种重要工作模式，允许网卡接收所有经过网络接口的数据包，而不仅仅是发给本机的数据包。在这种模式下，网卡不会根据 MAC 地址过滤数据包，因此可以捕获局域网内其他设备之间的通信数据包。

• 应用场景：混杂模式常用于网络分析、故障排查以及安全检测等场景，能够帮助用户全面了解网络流量情况。
• 开启方法：在 Wireshark 的菜单栏中，选择“捕获”->“选项”，在弹出的“捕获选项”对话框中，勾选“启用混杂模式”选项。

2. 普通模式（Normal Mode）

普通模式是 Wireshark 的默认工作模式。在这种模式下，网卡只会接收发给本机的数据包（包括广播包），其他设备的数据包会被丢弃。这意味着用户只能捕获与本机相关的网络通信数据，无法捕获局域网内其他设备之间的通信数据。

3. 监视模式（Monitor Mode）

监视模式仅用于无线网络环境。在这种模式下，无线网卡可以捕获无线网络中的所有数据包，而无需与特定的接入点关联。这使得用户可以分析无线网络中的通信情况，检测无线网络的安全性和性能问题。

• 应用场景：监视模式主要用于无线网络的分析和安全检测，例如检测无线网络中的未授权接入点或无线信号干扰。
• 开启方法：监视模式的开启方式与混杂模式类似，但具体操作可能会因无线网卡的驱动程序和操作系统而有所不同。

界面分区

Wireshark 是一款功能强大的网络协议分析工具，它可以帮助用户捕获、分析和显示网络数据包。根据您提供的截图和描述，以下是 Wireshark 界面的主要组成部分及其功能的介绍：

1. 菜单栏：
   • 位于窗口顶部，包含文件、编辑、捕获、显示、统计、分析、工具和帮助等菜单选项。这些菜单提供了各种操作和设置功能，如保存捕获的数据包、设置捕获选项、应用显示过滤器等。
2. 抓包列表：
   • 显示捕获到的数据包的列表，包括时间戳、源地址、目的地址、协议、长度和信息等字段。用户可以通过这个列表查看和选择特定的数据包进行分析。
3. 协议树：
   • 在选择某个数据包后，显示该数据包的协议层次结构。用户可以展开各个协议层查看详细信息，如 TCP、IP、以太网等协议的字段和值。
4. 字节视图：
   • 显示选中数据包的原始字节数据，通常以十六进制和ASCII格式显示。这允许用户查看数据包的原始内容，包括协议头和数据负载。
5. 过滤器栏：
   • 位于抓包列表上方，用户可以在这里输入显示过滤器表达式，以筛选和显示特定的数据包。例如，输入 tcp.port == 80 可以显示所有使用 TCP 端口 80 的数据包。
6. 状态栏：
   • 位于窗口底部，显示当前捕获的状态，如捕获的总数据包数、已丢弃的数据包数等。
7. 详细视图：
   • 在协议树下方，提供所选数据