[问答]

如何使用WireShark进行网络抓包

问答对人有帮助，内容完整，我也想知道答案 0 　　如何使用WireShark进行网络抓包：准备工作、wireshark 主界面介绍、封包列表介绍 0
2021-4-2 07:05:06　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × ss 该类别下有 100 个回答。邀请回答 chunhuahua 该类别下有 55 个回答。邀请回答而无返还该类别下有 47 个回答。邀请回答最强海贼王该类别下有 45 个回答。邀请回答王尚岱该类别下有 45 个回答。邀请回答河神大人该类别下有 43 个回答。邀请回答万航渡路该类别下有 40 个回答。邀请回答 nhcp 该类别下有 40 个回答。邀请回答 wonick 该类别下有 39 个回答。邀请回答青sky 该类别下有 38 个回答。邀请回答 mintsy 该类别下有 38 个回答。邀请回答熊本熊该类别下有 37 个回答。邀请回答 h1654155272.9717 该类别下有 36 个回答。邀请回答其实znvm 该类别下有 36 个回答。邀请回答 zhongnian 该类别下有 36 个回答。邀请回答小野七七该类别下有 35 个回答。邀请回答糖栗子该类别下有 35 个回答。邀请回答 juju宇哥该类别下有 34 个回答。邀请回答梅利号该类别下有 33 个回答。邀请回答星星公交站该类别下有 33 个回答。邀请回答举报罗星相关推荐 • wireshark抓包数据分析问题 1681 • 如何去使用Wireshark抓包工具呢 1598 • MCU_Wireshark USB抓包的过程是怎样的？ 1239 • 请问wireshark抓包很慢，一两秒才抓到一个包,要怎么设置呢？ 3679 • CH395Q抓包异常是什么原因？如何解决？ 847 • 请问BLE-Dongle是否支持抓包协议分析？请问怎么进行抓包协议分析？ 494 • 使用socket接口在tcp进行connect的时候出错咋办 1222 • 为什么LWIP移植到ucosii中向PC发送数据抓包后发现fcs status bad？ 2897 • Zigbee网路协调器发送的超长数据帧在网络中抓不到包？ 2573 • CC1310 无法1Mbps抓包？ 5069 1个回答

答案对人有帮助，有参考价值 0 　　使用WireShark进行网络抓包　　背景介绍　　在网络编程的过程中，经常需要利用抓包工具对开发板发出或接收到的数据包进行抓包分析。wireshark 是一个非常好用的抓包工具，使用 wireshark 工具抓包分析，是学习网络编程必不可少的一项技能。　　准备工作　　安装 wireshark 　　安装 wireshark，一路默认安装就行。程序安装完之后，打开 wireshark 软件。　　选择与开发板相对应的网卡　　打开 wireshark 之后，会给出你的网卡信息，让你选择一个要抓包的网卡如下图所示，选择自己开发板用来上网的网卡，双击就开始抓包了。　　　　wireshark 主界面介绍　　wireshark 的主界面和一般的 Windows 软件很像，也有菜单栏，工具栏，地址栏等。还有一些它自己的像，显示过滤器、封包列表、封包详细信息、十六进制数据显示区等。如下图所示，选择完网卡之后其实就已经开始抓包了。　　　　显示过滤器的使用　　合理的使用显示过滤器，有助于我们从下面的封包列表里快速找到我们要关注网络包。假如我们的开发板获取到的 IP 地址为 192.168.137.135 ，这样在显示过滤器里输入 ip.src == 192.168.137.135 or ip.dst == 192.168.137.135 然后点击右边的那个小箭头就会执行这个过滤条件。　　过滤之后剩下的都是和我们限定的 IP 相关的包。　　当然也有一些其他的过滤条件，比如：- 按 mac 地址过滤 eth.addr == 52:54:00:11:22:33 - 只显示 TCP 协议的数据包 tcp- 只显示 UDP 协议的数据包 udp 　　封包列表介绍　　从封包列表里我们也可以看到一些跟封包相关的信息，例如：来源的 ip，还有用到的通信协议等。　　　　封包详细信息介绍　　下面介绍一下封包详细信息那一栏和底下的十六进制数据是相通的。封包的详细信息就是从底下的实际数据解包显示出来的。下面这张图展示了封包的一些详细信息。　　　　只要学会了使用 wireshark 抓包工具，在进行网络编程的时候就会事半功倍了。

2021-4-2 18:16:26 评论举报谭丽