使用介绍
简单使用说明
打开wireshark,选中需要监听的网口。
点击捕获,点击开始。
在过滤栏设置过滤条件,如ip.addr==10.8.17.56 and icmp,该条件会展示源/目的ip为10.8.17.56并且协议为icmp的消息。
数据包详情介绍
在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。
各行信息分别为:
Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息
Hypertext Transfer Protocol: 应用层的信息
过滤器介绍
在捕获-选项中进行设置捕获过滤器。捕获过滤器类型主要包括:Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&& 与、|| 或、!非)
如下图设置的过滤条件为只显示目的或源主机是192.168.1.104的数据报文。
常用过滤条件介绍
网络协议过滤:
TCP,只显示TCP协议的数据报文列表
HTTP,只查看HTTP协议的数据报文列表
ICMP,只显示ICMP协议的数据报文列表
IP过滤:
host 192.168.1.104,显示目的或源为192.168.1.104主机的数据报文列表
src host 192.168.1.104,显示源为192.168.1.104主机的数据报文列表
dst host 192.168.1.104,显示目的为192.168.1.104主机的数据报文列表
端口过滤:
port 80,显示目的或源端口为80数据报文列表
src port 80,显示源端口为80数据报文列表
dst port 80,显示目的端口为80数据报文列表
逻辑运算符&& 与、|| 或、!非
src host 192.168.1.104 && dst port 80,抓取主机地址为192.168.1.80、目的端口为80的数据包
host 192.168.1.104 || host 192.168.1.102,抓取主机为192.168.1.104或者192.168.1.102的数据包
!broadcast,不抓取广播数据包
准备环境
电脑连接互联网,或者有离线仓库。
安装步骤
D版仓库安装wireshark工具
执行命令
apt install -y org.wireshark
,安装wireshark抓包工具。A、E版仓库安装wireshark工具
执行命令
apt install -y wireshark
©统信软件技术有限公司。访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏,以及其他非商业性或非盈利性用途,但同时应遵守著作权法及其他相关法律的规定,不得侵犯本网站及相关权利人的合法权利。除此以外,将本网站任何内容或服务进行转载,须备注:该文档出自【faq.uniontech.com】统信软件知识分享平台。否则统信软件将追究相关版权责任。