什么是Wireshark

Wireshark软件使用方法。Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。因此Wireshark软件是一个非常实用的软件。

Wireshark使用方法

今天就来跟大家分享一下Wireshark软件的一些相关的使用方法。

1、确定Wireshark的位置

如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。因此首先要确定Wireshark的位置才能开始使用。

2、选择捕获接口

正常来说许多人一般都是把捕获借口选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

3、使用捕获过滤器

设置捕获过滤器，可以为用户节约大量的时间，避免产生太大的捕获文件。这样用户在分析数据时，才能避免被其他文件干扰。

4、使用显示过滤器

显示过滤器应用于捕获文件，用来告诉wireshark只显示那些符合过滤条件的数据包。显示过滤器比捕获过滤器更常用。他可以用来过滤不想看到的数据包，但是不会把数据删除。如果想恢复原状，只要把过滤条件删除即可。

5、使用着色规则

你经常会在数据包列表区域中看到不同的颜色。这就是wireshark做的很人性化的一方面。它可以让你指定条件，把符合条件的数据包按指定的颜色显示。这样你查找数据包会更方便些。

6、构建图表

图形分析是数据分析中必不可少的一部分。也是wireshark的一大亮点。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。wireshark有不同的图形展现功能，以帮助你了解捕获的数据包。

7、重组数据

Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。

以上就是Wireshark软件使用方法的全部内容，希望能对您有所帮助~

小编送福利时间，CCNA、CCNP、CCIE课程免费试听名额~~立即抢占：

相关课程内容推荐 

 

思科认证备考须知：CCNP是什么

思博全新EI课程上架：CCNP-EI 课程

思博CCNP课程安排表： CCNP-EI课表

CCNP怎么考？具体考什么内容：新旧版CCNP对比分析

思科认证要多少钱：ccnp培训费用多少钱？