Wireshark教程-中文版参考.pdf

Wireshark教程-中文版参考.pdf Wireshark是一款强大的网络包分析工具，能够捕获网络包并显示包的详细信息。它广泛应用于网络管理员、网络安全工程师、开发人员和学习网络协议的人群。Wireshark支持UNIX和Windows平台，能够实时捕捉包，并可以打开/保存捕捉的包，支持多种格式输出，还可以导入导出其他捕捉程序支持的包数据格式。 Wireshark的主要应用包括： * 网络管理员用来解决网络问题 * 网络安全工程师用来检测安全隐患 * 开发人员用来测试协议执行情况 * 学习网络协议 Wireshark还可以应用于其他许多场合，例如： * 检测网络隐患 * 分析网络协议 * 优化网络性能 Wireshark的特性包括： * 支持UNIX和Windows平台 * 实时捕捉包 * 可以打开/保存捕捉的包 * 支持多种格式输出 * 可以导入导出其他捕捉程序支持的包数据格式 * 多种方式过滤包 * 多种方式查找包 * 创建多种统计分析 Wireshark还可以捕捉多种网络接口类型的包，包括无线局域网接口。它也可以打开多种网络分析软件捕捉的包，并支持多种格式输出。 Wireshark是开源软件项目，采用GPL协议发行，用户可以免费在任意数量的机器上使用它，不用担心授权和付费问题。Wireshark的源代码在GPL框架下都可以免费使用，因此用户可以很容易地在Wireshark上添加新的协议，或者将其作为插件整合到您的程序里。 需要注意的是，Wireshark不是入侵检测系统，也不是网络事务处理工具，它仅仅是“测量”网络的工具。 要安装运行Wireshark，需要具备一定的软硬件条件，包括： *Microsoft Windows 2000, XP Home版, XP Pro 版, XP Tablet PC, XP Media Center, Server 2003 or Vista *奔腾处理器或同等规格的处理器 *128MB系统内存 *75MB可用磁盘空间 *800*600 分辨率 *网卡需求：以太网 Wireshark是一款功能强大且灵活的网络包分析工具，对于网络管理员、网络安全工程师、开发人员和学习网络协议的人群来说非常有用。