【应用】Wireshark的使用

悠悠 2024-04-06 14:32 75阅读 0赞

#### 文章目录 ####

*  一、Wireshark基本配置
 *   *  1.打开Wireshark的首页视图
     *  2.数据包捕获视图
 *  二、Wireshark的使用
 *   *  1.搜索的使用方式
     *  2.具体参数含义
     *   *  Frame
         *  Ethernet II
         *  Internet Protocol Version 4
         *  Transmission Control Protocol
         *  Hypertext Transfer Protocol

## 一、Wireshark基本配置 ##

### 1.打开Wireshark的首页视图 ###

双击指定的网卡接口进行数据包捕获

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dwpWoy6I-1678756601961)(F:\\博客存放\\ws波动.jpg)\]][img-dwpWoy6I-1678756601961_F_ws_.jpg]

### 2.数据包捕获视图 ###

![在这里插入图片描述][7154808a6e6c48c29ac5f3fa81531d4a.jpeg]

## 二、Wireshark的使用 ##

### 1.搜索的使用方式 ###

tcp&&ip.src==192.168.1.101&&ip.dst==180.101.50.188

输入如上命令，则是寻找源地址是192.168.1.101，目的地址是180.101.50.188，且是tcp协议的数据包。具体效果图如下

注意若编辑框内背景色是红色则输入不正确。

![在这里插入图片描述][3103acee3e4c4bf498bc4ba6b91b6aa2.jpeg]

### 2.具体参数含义 ###

#### Frame ####

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jQBuEvgP-1678756601963)(F:\\博客存放\\frame.jpg)\]][img-jQBuEvgP-1678756601963_F_frame.jpg]

*  Frame
    
        物理层的数据帧概况
 *  Frame 784: 67 bytes on wire (536 bits), 67 bytes captured (536 bits)
    
        784号帧，线路67字节，实际捕获67字节
 *  Encapsulation type: Ethernet (1)
 *  Arrival Time: Feb 22, 2016 10:32:37.375731000
    
        捕获日期和时间
 *  \[Time shift for this packet: 0.000000000 seconds\]
 *  Epoch Time: 1456108357.375731000 seconds
 *  \[Time delta from previous captured frame: 0.007579000 seconds\]
    
        此包与前一包时间间隔
 *  \[Time delta from previous displayed frame: 0.007579000 seconds\]
 *  \[Time since reference or first frame: 28.661794000 seconds\]
    
        此包与第一个帧的时间间隔
 *  Frame Number
    
        784 帧序号
 *  Frame Length: 67 bytes (536 bits)
    
        帧长度
 *  Capture Length: 67 bytes (536 bits)
    
        捕获帧长度
 *  \[Frame is marked: False\]
    
        此帧是否做了标记：否
 *  \[Frame is ignored: False\]
 *  \[\[Protocols in frame: eth:ethertype:ip:tcp:ftp\]
    
        帧内封装的协议层次结构
 *  \[Coloring Rule Name: TCP\]
    
        用不同颜色的染色标记的协议名称：TCP
 *  \[Coloring Rule String: tcp\]
    
        染色显示规则字符串

#### Ethernet II ####

*  Ethernet II（链路层）
    
        数据链路层以太网帧头部信息

#### Internet Protocol Version 4 ####

*  Internet Protocol Version 4（网络层）
    
        互联网层IP包头部信息

#### Transmission Control Protocol ####

*  Transmission Control Protocol（传输层）
    
        传输层T的数据段头部信息，此处是TCP

#### Hypertext Transfer Protocol ####

*  Hypertext Transfer Protocol（应用层）
    
        应用层的信息，此处是HTTP协议

[img-dwpWoy6I-1678756601961_F_ws_.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/c124d9c429814685a6b2025d75a502fa.jpeg
[7154808a6e6c48c29ac5f3fa81531d4a.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/b0a55b03147a40dbae8d94a221eb4b1a.jpeg
[3103acee3e4c4bf498bc4ba6b91b6aa2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/82c31c1870ba44db92a5d606dcc680ab.jpeg
[img-jQBuEvgP-1678756601963_F_frame.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/31280d65dfb34e9bbc7359600895f717.jpeg