Wireshark使用教程

第章介绍

什么是 

是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。

你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信

的电量的电度表一样。（当然比那个更高级）

过去的此类工具要么是过于昂贵，要么是属于某人私有，或者是二者兼顾。 出现以后，这种现状得以改

变。

 可能算得上是今天能使用的最好的开元网络分析软件。

除了上面提到的， 还可以用在其它许多场合。

特性

 支持  和  平台

 在接口实时捕捉包

 能详细显示包的详细协议信息

 可以打开保存捕捉的包

 可以导入导出其他捕捉程序支持的包数据格式

 可以通过多种方式过滤包

 多种方式查找包

 通过过滤以多种色彩显示包

们的网站上找到 

支持多种其它程序捕捉的文件

 可以打开多种网络分析软件捕捉的包，详见

支持多格式输出

 可以将捕捉文件输出为多种其他捕捉软件支持的格式，详见

对多种协议解码提供支持

可以支持许多协议的解码在  中可能被称为解剖

开源软件

 是开源软件项目，用 !" 协议发行。您可以免费在任意数量的机器上使用它，不用担心授权和付费问题，

所有的源代码在 !" 框架下都可以免费使用。因为以上原因，人们可以很容易在  上添加新的协议，或者

  不会处理网络事务，它仅仅是“测量”监视网络。 不会发送网络包或做其它交互性的事

情（名称解析除外，但您也可以禁止解析）。

系通需求

 给出的值只是最小需求，在大多数网络中可以正常使用，但不排除某些情况下不能使用。

#&%

 在繁忙的网络中捕捉包将很容塞满您的硬盘！举个简单的例子：在 '(()* 全双工以太网中捕捉数据将会

产生 +,()-. 的数据！在此类网络中拥有高速的 !，大量的内存和足够的磁盘空间是十分有必要

的。

 如果  运行时内存不足将会导致异常终止。可以在 /)

001.-

察看详细介绍以及解决办法。

 2(((3!4. 版3!! 版3!*56!，!372(($8推荐

在 ! 下使用

 $295 奔腾处理器或同等规格的处理器（建议频率：&((4: 或更高）3;&95 处理器在 ;& 仿真环境

下9见一般说明

 '2<) 系统内存（建议 2,;5- 或更高）

 +,) 可用磁盘空间（如果想保存捕捉文件，需要更多空间）<((=;((（建议 '2<(='(2& 或更高）分辨率

最少 ;,,$;';5色，2,; 色旧设备安装时需要选择”6>- */'?

 网卡需求：

 A,3A< 和 B 不能运行 。已知的最后一个可以运行在以上平台的版本是

B6(AA(需要安装 !$'3你依然可以使用从6>.6.6

顺便提一下：微软于 2((; 年 ' 月 '' 日停止对 A<B 支持。

 *&( 今后将无法运行 最有一个已知版本是 (AA&需安装自带的

!$'3你依然可以从：6>199

(AA&@

 B及嵌入版 （*!）不被支持。

 D5 "@

 E)D

 )D

 0!/

 F4EB"@

 !"@

 6$<;

 6>

如果二进制包在您的平台无法使用，你可以下载源文件并尝试编译它。希望您能发送邮件到 9

7#C*%分享您的经验。

'AA+ 年以后， 6.5需要一个工具追踪网络问题并想学习网络知识。所以他开始开发 B6

 项目以前的名称以解决以上的两个需要。

B6 是第一版，经过数次开发，停顿，'AA< 年，经过这么长的时间，补丁，) 报告，以及许多的鼓励，

(2( 版诞生了。B6 就是以这种方式成功的。

此后不久， 65F.: 发现它的潜力，并为其提供了底层分析

'AA< 年 '( 月， -4 正寻找一种比 *>8 更好的工具，他开始为 B6 进行改进，并提供分析。

AA< 年以后，正在进行 *!! 教学的 F>关注了它在这些课程中的作用。并开始研究该软件是否他所

2((; 年项目 74（这句不知道怎么翻译）并重新命名为：

 开发维护

 最初由 6.5 开发。目前由 . 进行进一步开发和维护。. 是

一个由修补 5 提高  功能的独立成员组成的松散组织。

有大量的成员为  提供协议分析。同时我们也希望这些活动能持续机芯。通过查看  帮助菜单下

的 C53你可以找到为  提供代码的人员名单，或者你也可以通过 网站的 

页面找到。

 *761..7->7.3H6-.

1.7.0-.-.6..7>1->3>

>5161-61

 *.76166.->663I@C!

>>.366-

1>13->

71.5->666-5>6-J1-

源代码和二进制 （二进制工具包？）可以根据自己的平台对应下载，网站是：

6.6

汇报问题和获得帮助

提供广泛的跟  以及捕捉包有关信息。你将会发现一些没

有被包括在本书内信息，例如： 上有解释如何在交换网络捕捉包，同时我们正努力建立协议参考，等等。

在您发送任何邮件到邮件列表之前，确信您已经阅读了 ECK，因为这里面很可能已经提供了您想问的问题，

答案。这将大大节约您的时间（记住，有很多人提交了大量的邮件）。

下面的几个几个邮件列表，分别属于不同的主题：

9

会让很多邮件列表里的那些对您的问题不感兴趣的用户感到恼怒。如果需要，你可以单独发送那些数据给对

您问题真正感兴趣，要求您发送数据的人。