久久精-久久经典视频-久久加久久-久久极品视频-一区二区福利视频-一区二区不卡在线观看

　　wireshark2.2.4版是款簡單實(shí)用的網(wǎng)絡(luò)協(xié)議分析工具。它可以幫助用戶實(shí)時檢測網(wǎng)絡(luò)通訊數(shù)據(jù)，也可以檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件。有需要的用戶不要錯過了。

【適用場景】

　　1、網(wǎng)絡(luò)管理員使用Wireshark來檢測網(wǎng)絡(luò)問題

　　2、網(wǎng)絡(luò)安全工程師使用Wireshark來檢查信息安全相關(guān)問題

　　3、開發(fā)者使用Wireshark來為新的通信協(xié)議除錯

　　4、普通用戶使用Wireshark來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的相關(guān)知識

【使用方法】

　　1.確定 Wireshark 的位置

　　如果沒有一個正確的位置，啟動Wireshark后會花費(fèi)很長的時間捕獲一些與自己無關(guān)的數(shù)據(jù)。

　　2.選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

　　3.使用捕獲過濾器

　　通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

　　4.使用顯示過濾器

　　通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致，此時使用顯示過濾器進(jìn)行過濾。

　　5.使用著色規(guī)則

　　通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

　　6.構(gòu)建圖表

　　如果用戶想要更明顯的看出一個網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

　　7.重組數(shù)據(jù)

　　Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。

【常見問題】

　　1.Wireshark可以使用哪些設(shè)備來捕獲數(shù)據(jù)包？

　　答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行（PPP和SLIP）的實(shí)時數(shù)據(jù)（如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做），802.11無線局域網(wǎng)（如果它運(yùn)行的操作系統(tǒng)允許Wireshark）要做到這一點(diǎn)），ATM連接（如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做），以及最近版本的libpcap在Linux上支持的“任何”設(shè)備。

　　2.我安裝了Wireshark RPM（或其他軟件包）; 為什么安裝TShark而不是Wireshark？

　　答： 許多發(fā)行版都有單獨(dú)的Wireshark軟件包，一個用于非GUI組件，如TShark，editcap，dumpcap等，另一個用于GUI。如果您的系統(tǒng)出現(xiàn)這種情況，可能會有一個名為的單獨(dú)軟件包wireshark-qt。找到并安裝它。

　　3.當(dāng)我嘗試運(yùn)行Wireshark時，為什么抱怨 sprint_realloc_objid未定義？

　　答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當(dāng)運(yùn)行Wireshark時，它會嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。