Wireshark教程之数据包操作

实验目的

1、工具介绍

2、主要应用

1、网络管理员用来解决网络问题

2、网络安全工程师用来检测安全隐患

3、开发人员用来测试执行情况

4、学习网络协议

1、工具基本使用

2、快速抓包

1、学生机与实验室网络直连;

2、VPC1与实验室网络直连;

3、学生机与VPC1物理链路连通；

pc机：Windows7旗舰版

1、首先打开Wireshark工具认识主界面：Capture包含一些常用选项Interface List 网卡列表、Capture Options其他配置选项。Files：Open打开抓包的文件。以及Online在线帮助，用户手册，官网信息

图片描述

2、抓包：点击Interface List 写出网卡信息，选择要抓包的网卡点击Start，开始抓包图片描述

3、抓包进入如下界面

图片描述

4、停止抓包：菜单栏点击Capture、Stop

图片描述

5、保存抓包文件：点击File、Save As

图片描述

6、Wireshark支持很多抓包格式，默认使用Wireshark-pcapng格式

图片描述

7、具体协议的细节设置，窗口单击Edit–>Preferences，比如窗口单击Protocols–>TCP就可以看到多个TCP相关选项

图片描述

8、把Wireshark时间调成跟服务器一样的格式，单击Wireshark的View–>Time Display format–>Date ａｎｄ Time of Day，就可以实现此设置

图片描述

9、不同的网络包设置不同的自定义颜色我们可以通过View–>Coloring Rules来设置

图片描述