wireshark2.2.4版是款簡(jiǎn)單實(shí)用的網(wǎng)絡(luò)協(xié)議分析工具。它可以幫助用戶實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，也可以檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件。有需要的用戶不要錯(cuò)過(guò)了。

【適用場(chǎng)景】

　　1、網(wǎng)絡(luò)管理員使用Wireshark來(lái)檢測(cè)網(wǎng)絡(luò)問(wèn)題

　　2、網(wǎng)絡(luò)安全工程師使用Wireshark來(lái)檢查信息安全相關(guān)問(wèn)題

　　3、開(kāi)發(fā)者使用Wireshark來(lái)為新的通信協(xié)議除錯(cuò)

　　4、普通用戶使用Wireshark來(lái)學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的相關(guān)知識(shí)

【使用方法】

　　1.確定 Wireshark 的位置

　　如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。

　　2.選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。

　　3.使用捕獲過(guò)濾器

　　通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。

　　4.使用顯示過(guò)濾器

　　通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。

　　5.使用著色規(guī)則

　　通常使用顯示過(guò)濾器過(guò)濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話，可以使用著色規(guī)則高亮顯示。

　　6.構(gòu)建圖表

　　如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

　　7.重組數(shù)據(jù)

　　Wireshark的重組功能，可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。

【常見(jiàn)問(wèn)題】

　　1.Wireshark可以使用哪些設(shè)備來(lái)捕獲數(shù)據(jù)包？

　　答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行（PPP和SLIP）的實(shí)時(shí)數(shù)據(jù)（如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做），802.11無(wú)線局域網(wǎng)（如果它運(yùn)行的操作系統(tǒng)允許Wireshark）要做到這一點(diǎn)），ATM連接（如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做），以及最近版本的libpcap在Linux上支持的“任何”設(shè)備。

　　2.我安裝了Wireshark RPM（或其他軟件包）; 為什么安裝TShark而不是Wireshark？

　　答： 許多發(fā)行版都有單獨(dú)的Wireshark軟件包，一個(gè)用于非GUI組件，如TShark，editcap，dumpcap等，另一個(gè)用于GUI。如果您的系統(tǒng)出現(xiàn)這種情況，可能會(huì)有一個(gè)名為的單獨(dú)軟件包wireshark-qt。找到并安裝它。

　　3.當(dāng)我嘗試運(yùn)行Wireshark時(shí)，為什么抱怨 sprint_realloc_objid未定義？

　　答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動(dòng)態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當(dāng)運(yùn)行Wireshark時(shí)，它會(huì)嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。