文档介绍：Wireshark的使用实验报告计算机网络实验报告学院计算机与通信工程学院专业网络工程  班级1401班 学号20姓名实验时间::网络协议分析器Wireshark实验目的:了解Wireshark的界面组成,熟悉Wireshark的基本操作,掌握捕捉过滤器和显示过滤器的使用实验环境:局域网中的任意一台主机PC(),:使用Wireshark捕获数据包的一般过程为:步骤1:启动Wireshark。步骤2:开始分组捕获。单击工具栏的按钮,出现如图所示对话框,进行系统参数设置。单击“Start”按钮开始进行分组捕获。Wireshark配置界面步骤3:单击捕获对话框中的“stop”按钮,停止分组捕获。此时,Wireshark主窗口显示已捕获的局域网内的所有协议报文。步骤4:筛选具体的协议。如要筛选的协议为http协议,只需要在协议筛选框中输入“http”,单击“Apply”按钮,分组列表窗口将只显示HTTP协议报文。这样就可以捕获所需要的数据包,并可以借助Wireshark提供的功能的网络数据包的分析。用Wireshark分析协议的一般过程:在抓包完成后,可以利用显示过滤器找到感兴趣的包,也可根据协议、是否存在某个域、域值、域值之间的关系来查找感兴趣的包。Wireshark的显示过滤器:====!=!=>>10lt<<10ge>=>=10le<=<=10也可以使用下面逻辑操作符将表达式组合起来:逻辑与and(&&):==&&;逻辑或or(II)====;异或xor(^^)====;逻辑非!:如!Llc。例如:,则显示过滤器为:==,如果显示绿色背景,说明表达式是正确的