wireshark抓包及分析(wireshark抓包及分析实验)

Wireshark是一个抓取网络数据包的工具，这对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。1、在如下链接下载“Wireshark”并在电脑上安装。Wireshark下载地址2、如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。3、打开安装好的Wireshark程序，会看到如下图所示界面：4，上图2就是主界面，打开“Capture”－＞“Options”，界面如下：在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是172.31.30.41，如果IP正确，说明网卡已经正确选择。CaptureFilter这一栏是抓包过滤，一般情况下可以不理会，留为空。Displayoptions就按照我们勾选的来做就行。好，点击Start。现在已经在抓包，抓包结束，后点击上图中红框的按钮停止抓包。这样我们就抓到了数据包。再打开“File”－＞“Save”，出现下面界面：选择好保存路径和文件名（请不要中文）后，点击保存。

Wireshark是一个抓取网络数据包的工具，这对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。 1、在如下链接下载“Wireshark”并在电脑上安装。 2、如果之前没有安装过“Winpcap”请在下面把安装“Winpcap”的勾选上。 3、打开安装好的Wireshark程序，会看到如下图所示界面： 主界面，打开“Capture”－＞“Options” 在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是172.31.30.41，如果IP正确，说明网卡已经正确选择。 Capture Filter这一栏是抓包过滤，一般情况下可以不理会，留为空。 Display options就按照我们勾选的来做就行。好，点击Start。 选择好保存路径和文件名（请不要中文）后，点击保存。

启动wireshark后，选择工具栏中的快捷键（红色标记的按钮）即可Start a new live capture。 主界面上也有一个interface list（如下图红色标记1），列出了系统中安装的网卡，选择其中一个可以接收数据的的网卡也可以开始抓包。

可以用PC直连交换机那个口 等方法1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
用39系列交换机镜像抓包配置方法： 一、3900端口镜像配置步骤一 ：[Quidway]mirroring-group 1 local说明：创建端口镜像组步骤二：[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22说明：创建镜像目的端口 22备注将电脑的网线接在交换机22端口上面最好我们以后要求交换机的22端口为镜像端口 (定一个规则)步骤三：[Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/8 both[Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/9 both说明：将网元网口网线所在的交换机端口配置成被镜像端口 这里配置是端口 8和9 打开电脑上wireshark,跟踪网卡即可.
1、PC直连交换机那个口 或者 2、将该口镜像到交换机别的口，再PC连接 或者 3、使用集线器
使用集线器最简单，注意是集线器，不是交换机

你好，方法如下 抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。上端面板每一行对应一个网络报文，默认显示报文接收时间（相对开始抓取的时间点），源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。逗+地图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。需要停止抓取报文的时候，点击左上角的停止按键。色彩标识:进行到这里已经看到报文以绿色，蓝色，黑色显示出来。Wireshark通过颜色让各种流量的报文一目了然。比如默认绿色是TCP报文，深蓝色是DNS，浅蓝是UDP，黑色标识出有问题的TCP报文——比如乱序报文。报文样本:比如说你在家安装了Wireshark，但家用LAN环境下没有感兴趣的报文可供观察，那么可以去Wireshark wiki下载报文样本文件。打开一个抓取文件相当简单，在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。过滤报文:如果正在尝试分析问题，比如打电话的时候某一程序发送的报文，可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选，这时要用到Wireshark过滤器。最基本的方式就是在窗口顶端过滤栏输入并点击Apply（或按下回车）。例如，输入逗dns地就会只看到DNS报文。输入的时候，Wireshark会帮助自动完成过滤条件。也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。你会看到在服务器和目标端之间的全部会话。关闭窗口之后，你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。检查报文:选中一个报文之后，就可以深入挖掘它的内容了。 也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单，就可以根据此细节创建过滤条件。