wireshark抓包应用指导说明书.doc

文档介绍：5节2功能介绍 5螀3图形界面抓报文 9*** 14蕿4命令行抓报文 17羂5批量转换报文格式 18***膃Wireshark介绍蚂Wireshark 是开源网络包分析工具,支持Windows/Linux/Unix环境。网络包分析工具的主要作用是尝试捕获网络包,并尝试显示包的尽可能详细的情况。可以从网站下载最新版本的Wireshark(。Wireshark通常在4-8周内发布一次新版本肀功能介绍薇Wireshark支持图形和命令行两种抓报文方式羄螃图形界面抓报文膈选择网卡抓报文羆第一步打开wireshark抓包软件,点击“Capture-->Interfaces”,如图3-1蚄袄薁图3-1选择网卡蒆第二步选择抓包的网卡,点击”Strart“开始抓包,这样将抓取流经此网卡的所有报文,并临时保存在内存中。因此,如果持续抓包将消耗掉系统所有内存。如图3-2和图3-3蒅蚂图3-2启动抓包虿腿膅图3-3抓包界面蚃肂薈图标羅说明蒀膀重新抓报文羈蚆停止抓报文薂表1-1芈显示报文抓取时间莇打开wireshark抓包软件,点击“View-->TimeDisplayFormat-->DateandTimeofDay”,如图3-4和图3-5莆薃图3-4蚁袆膆效果图:莁蝿图3-5