wireshark抓包新手使用教程

Answer 1

Wireshark 是一款流行且强大的网络封包分析工具，可帮助用户截取并分析各种网络数据包，广泛用于开发测试中的问题定位。下面将详细介绍 Wireshark 的基本使用教程：

### Wireshark 软件安装
1. **下载路径**: 访问 Wireshark 官网下载页面，按照系统版本选择合适的安装包。
2. **Win10 系统兼容性**: 如使用的是 Win10 系统，建议下载 win10pcap 兼容性安装包，确保 Wireshark 正常运行。

### Wireshark 开始抓包示例
1. **打开软件**：运行 Wireshark，界面简洁直观。
2. **选择网卡**：通过“捕获”菜单中的“选项”进行设置，确保选择正确的网络适配器。
3. **启动抓包**：点击“开始”按钮，Wireshark 进入数据包捕获状态。
4. **执行操作**：在命令行中执行需要抓包的操作，如 ping 某个网站。
5. **查看结果**：操作完成后，Wireshark 将捕获的数据包展示在列表中。通过过滤栏设置条件，如 `ip.addr == 119.75.217.26 and icmp`，仅显示特定 IP 的 ICMP 数据包，便于分析。

### Wireshark 抓包界面介绍
- **数据包列表**：显示捕获到的所有数据包，不同协议颜色区分。
- **显示过滤器**：设置过滤条件，用于数据包列表的筛选。
- **数据包详细信息**：选择数据包后，显示详细信息，包括协议、字段等，是分析的关键。

### Wireshark 过滤器使用
- **抓包过滤器**：捕获前设置过滤规则，如 `ip host 60.207.246.216 and icmp`，仅抓取特定 IP 的 ICMP 数据包。
- **显示过滤器**：捕获后设置，用于筛选和分析数据包，如 `ip.addr == 211.162.2.183 and icmp`。

### Wireshark 过滤器语法与实例
- **协议过滤**：`tcp`、`http`、`icmp`。
- **IP 过滤**：`host 192.168.1.104`、`ip.src == 192.168.1.104`。
- **端口过滤**：`port 80`、`src port 80`、`dst port 80`。
- **逻辑运算符**：`src host 192.168.1.104 && dst port 80`。

通过 Wireshark 的过滤器功能，用户可以高效地定位和分析网络数据，是网络开发、测试和故障排查中的重要工具。