这里只对wireshark进行简单的使用介绍。里面的报表，IO图形分析等以后再谈....

 这里不提供下载地址了，不是什么稀有资源，我使用的wireshark是在百度软件中心下载的。

第一步：选择需要监听网卡接口（capture interface）  :启动

 

选择网卡，单击start 就可以启动wireshark

我的电脑安装有虚拟机，所以会有vmware network adapter  ，默认只会有“本地连接”，如果这个框没有可选的网卡，有可能是被隐藏掉了，点击 --“Options” 会弹出Capture Manager框，单击 Manage Interfaces   去掉勾选 Hide 的选项  如图：

 

二步曲：过滤协议

在启动wireshark之后，它会对所有的协议进行暴力搜集，所以当网络繁忙时候，会有些卡，当确认抓取协议后，可以暂停，通过过滤器（filter）过滤你想要的协议，然后 Apply 如图：

图中显示的是我采用的是tcp.port==9339 所以协议列会只会显示TCP的协议而且是对9339端口查找.

其实filter过滤内容有很多，还可以选择Expression来查找你想要的过滤条件：

 

三步曲：wireshark与对应的OSI七层模型

四步曲：结果列表分析

封包列表的面板中显示;

NO:编号 从抓包开始，按顺序编号从1开始，

TIME：时间戳    从抓包开始起始时间算 0,单位秒

Source：源地址

Dest:目标地址

Protocal:协议

Length:长度

INFO:封包信息

 

转自：http://blog.csdn.net/jia281460530/article/details/41902445