一、Wireshark基本介绍
Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
二、使用步骤
1.打开主界面,选择菜单栏上捕获>选项,根据各自电脑的网卡使用情况,勾选网卡。然后点击开始,启动抓包。
2.启动抓包后,会看到如下界面
3.执行抓包操作,如ping命令
4.设置过滤条件对数据列表区过滤
ip.addr == 39.156.66.14 表示只显示源主机IP或者目的主机IP为39.156.66.14的数据包
三、数据详细区分析
以列表区中第一条数据为例(该条数据是ICMP协议)。
1.Frame:物理层的数据帧概况
2.Ethernet :数据链路层以太网帧的头部信息
3.Internet Protocol Version 4:网络层IP数据报头部信息
4.Internet Control Message Protocol:网际控制报文协议
还有其他协议对应的封包信息,比如HTTP协议的封包数据详细区
1.Frame:物理层的数据帧概况
2.Ethernet :数据链路层以太网帧的头部信息
3.Internet Protocol Version 4:网络层IP数据包头部信息
4.Transmission Control Protocol: 传输层的数据包头部信息,此处是TCP 协议
5.Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议