文档介绍：第 1 章 . 什么是WiresharkWireshark是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包,并尝试显示包的尽可能详细的情况。你能够把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具,就仿佛使电工用来测量进入电信的电量的电度表一样。(当然比那个更高级)过去的此类工具要么是过于昂贵,要么是属于某人私有,或者是二者兼顾。Wireshark出现以后,这种现状得以改变。Wireshark可能算得上是今天能使用的最好的开元网络分析软件。. 主要应用下面是Wireshark一些应用的举例:网络管理员用来解决网络问题网络安全工程师用来检测安全隐患开发人员用来测试协议执行情况用来学习网络协议除了上面提到的,Wireshark还能够用在其它许多场合。. 特性支持UNIX和Windows平台在接口实时捕捉包能详细显示包的详细协议信息能够打开/保存捕捉的包能够导入导出其它捕捉程序支持的包数据格式能够经过多种方式过滤包多种方式查找包经过过滤以多种色彩显示包创立多种统计分析…还有许多不论怎么说,要想真正了解它的强大,您还得使用它才行图 . . 捕捉多种网络接口Wireshark能够捕捉多种网络接口类型的包,哪怕是无线局域网接口。想了解支持的所有网络接口类型,. 支持多种其它程序捕捉的文件Wireshark能够打开多种网络分析软件捕捉的包,详见???. 支持多格式输出Wieshark能够将捕捉文件输出为多种其它捕捉软件支持的格式,详见???. 对多种协议解码提供支持能够支持许多协议的解码(在Wireshark中可能被称为解剖)???. 开源软件Wireshark是开源软件项目,用GPL协议发行。您能够免费在任意数量的机器上使用它,不用担心授权和付费问题,所有的源代码在GPL框架下都能够免费使用。因为以上原因,人们能够很容易在Wireshark上添加新的协议,或者将其作为插件整合到您的程序里,这种应用十分广泛。. Wireshark不能做的事Wireshark不能提供如下功能Wireshark不是入侵检测系统。如果她/她在您的网络做了一些她/她们不被允许的奇怪的事情,Wireshark不会警告您。可是如果发生了奇怪的事情,Wireshark可能对察看发生了什么会有所帮助。[3]Wireshark不会处理网络事务,它仅仅是“测量”(监视)网络。Wireshark不会发送网络包或做其它交互性的事情(名称解析除外,但您也能够禁止解析)。. 系通需求想要安装运行Wireshark需要具备的软硬件条件.... 一般说明给出的值只是最小需求,在大多数网络中能够正常使用,但不排除某些情况下不能使用。[4]在繁忙的网络中捕捉包将很容塞满您的硬盘!举个简单的例子:在100MBIT/s全双工以太网中捕捉数据将会产生750MByties/min的数据!在此类网络中拥有高速的CPU,大量的内存和足够的磁盘空间是十分有必要的。如果Wireshark运行时内存不足将会导致异常终止。能够在察看详细介绍以及解决办法。Wireshark作为对处理器时间敏感任务,在多处理器/多线程系统环境工作不会比单独处理器有更快的速度,例如过滤包就是在一个处理器下线程运行,除了以下情况例外:在捕捉包时“实时更新包列表”,此时捕捉包将会运行在一个处理下,显示包将会运行在另一个处理器下。此时多处理或许会有所帮助。[5]. MicrosoftWindowsWindows,XPHome版,XPPro版,XPTabletPC,XPMediaCenter,ServerorVista(推荐在XP下使用)32-bit奔腾处理器或同等规格的处理器(建议频率:400MHz或更高),64-bit处理器在WoW64仿真环境下-见一般说明128MB系统内存(建议256Mbytes或更高)75MB可用磁盘空间(如果想保存捕捉文件,需要更多空间)800*600(建议1280*1024或更高)分辨率最少65536(16bit)色,(256色旧设备安装时需要选择”legacyGTK1”)网卡需求:以太网:windows支持的任何以太网卡都能够无线局域网卡:见MicroLogixsupportlist,。其它接口见:说明基于以下三点原因,将不会对旧版Windows提供支持:没有任何开发人员正在使用那些操作系统,这将使支持变得更加困难,Wireshark运行所依赖的库文件(如GTK,WinPCap等)也放弃对它们的支持。同样,微软也放弃了对它们的技术支持。Windows95,98和ME不能运