WireShark使用说明实用教案.pptx

文档介绍：会计学
1
WireShark使用(shǐyòng)说明
第一页，共40页。
培训(péixùn)目的
通过本课程的学****您将能够：
了解WireShark的界面组成
熟悉WireShark的基本操作
适用对象： 测试(cèshì)、开发、网络工程人员
第1页/共39页
第二页，共40页。
概述(ɡài shù)
Wireshark 是网络包分析工具。网络包分析工具的主要作用是在接口实时捕捉网络包，并详细显示包的详细协议信息。Wireshark 可以捕捉多种网络接口类型的包，哪怕是无线局域网接口。Wireshark可以打开多种网络分析软件捕捉的包，可以支持许多协议的解码。我们可以用它来检测网络安全隐患、解决网络问题，也可以用它来学****网络协议、测试协议执行(zhíxíng)情况等。
Wireshark不会处理网络事务，它仅仅是“测量”(监视)网络。Wireshark不会发送网络包或做其它交互性的事情。
第2页/共39页
第三页，共40页。
安装(ānzhuāng)注意事项
安装文件获取：抓包工具
在安装组件时候选择(xuǎnzé)所有组件，界面风格建议选择(xuǎnzé)Wireshark（GTK2 user interface）
第3页/共39页
第四页，共40页。
安装(ānzhuāng)注意事项
勾选下图选项，以支持多种其他(qítā)网络包分析工具支持的文件格式。
第4页/共39页
第五页，共40页。
安装(ānzhuāng)注意事项
Wireshark 安装文件自带WinPcap最新版本，选择(xuǎnzé)安装。
第5页/共39页
第六页，共40页。
Wireshark的使用(shǐyòng)
1、Wireshark的主窗口(chuāngkǒu)
第6页/共39页
第七页，共40页。
Wireshark的使用(shǐyòng)
2、网络数据流的监测接入点
在被监测计算机上直接捕获；
利用集线器将被检测端口的数据分为(fēn wéi)多路进行捕获；
利用交换机的端口数据映射功能进行捕获；
第7页/共39页
第八页，共40页。
Wireshark的使用(shǐyòng)
3、实时(shí shí)捕获数据包
使用按钮”Capture Options”开始捕获取 对话框，选择正确的NIC进行捕获；注意：windows平台下不支持环回接口捕获，即接口列表中的第一个接口
第8页/共39页
第九页，共40页。
Wireshark的使用(shǐyòng)
3、实时捕获数据包
设置捕获缓存大小（Buffer size）
设置写入数据到磁盘前保留在核心缓存中捕捉数据的大小。如果(rúguǒ)你发现丢包，可尝试增大该值。
设置网卡是否为混杂捕获模式（Capture packets in promiscuous mode）
指定Wireshark捕捉包时，设置接口是否为混合接收模式。
在非混杂模式下，Wireshark捕获满足以下条件的包：
含本网卡地址单播包、具有多播地址且与本网卡地址配置相吻合的数据包、广播包。
而在混杂模式下，Wireshark除捕获上述类型的数据包外，与本网卡地址配置不吻合的组播包也会被捕获下来。
设置捕获过滤规则
Wireshark使用libpcap过滤语句进行捕捉过滤。
过滤语句的形式为：[not] primitive [and|or [not] primitive ...]
第9页/共39页
第十页，共40页。