雷火电竞官网-中国知名电竞赛事平台

　　wireshark2.2.4版是款簡單實用的網(wǎng)絡協(xié)議分析工具。它可以幫助用戶實時檢測網(wǎng)絡通訊數(shù)據(jù)，也可以檢測其抓取的網(wǎng)絡通訊數(shù)據(jù)快照文件。有需要的用戶不要錯過了。

【適用場景】

　　1、網(wǎng)絡管理員使用Wireshark來檢測網(wǎng)絡問題

　　2、網(wǎng)絡安全工程師使用Wireshark來檢查信息安全相關問題

　　3、開發(fā)者使用Wireshark來為新的通信協(xié)議除錯

　　4、普通用戶使用Wireshark來學習網(wǎng)絡協(xié)議的相關知識

【使用方法】

　　1.確定 Wireshark 的位置

　　如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。

　　2.選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

　　3.使用捕獲過濾器

　　通過設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

　　4.使用顯示過濾器

　　通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。

　　5.使用著色規(guī)則

　　通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

　　6.構建圖表

　　如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

　　7.重組數(shù)據(jù)

　　Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。

【常見問題】

　　1.Wireshark可以使用哪些設備來捕獲數(shù)據(jù)包？

　　答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行（PPP和SLIP）的實時數(shù)據(jù)（如果它運行的操作系統(tǒng)允許Wireshark這樣做），802.11無線局域網(wǎng)（如果它運行的操作系統(tǒng)允許Wireshark）要做到這一點），ATM連接（如果它運行的操作系統(tǒng)允許Wireshark這樣做），以及最近版本的libpcap在Linux上支持的“任何”設備。

　　2.我安裝了Wireshark RPM（或其他軟件包）; 為什么安裝TShark而不是Wireshark？

　　答： 許多發(fā)行版都有單獨的Wireshark軟件包，一個用于非GUI組件，如TShark，editcap，dumpcap等，另一個用于GUI。如果您的系統(tǒng)出現(xiàn)這種情況，可能會有一個名為的單獨軟件包wireshark-qt。找到并安裝它。

　　3.當我嘗試運行Wireshark時，為什么抱怨 sprint_realloc_objid未定義？

　　答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當運行Wireshark時，它會嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。