Wireshark网络数据包分析软件简介
wieshark简介
wireshark是一个免费开源的网络数据包分析软件，功能十分强大。可以截取各种网络数据包，显示网络数据包的详细信息。
wireshark页面介绍
1.开始页面
2.wireshark是捕获机器上的一块网卡的网络包，当你有多块网卡时，选择其中的一个。
当你只有一块网卡时，选择网卡eth0。（默认选择网卡后自动抓包）
wireshark窗口介绍
wireshark主要分为5个界面
1.display filter(显示过滤器) ，用于过滤
2.packet list pane(数据包列表)，显示捕捉到的数据包，有效ip和目标ip，端口号
3.packet details pane(数据包详细信息) ，显示数据包中的字段
4.dissector pane(16进制数据)
5.miscekkanous(地址栏)
wireshark过滤器
掌握过滤技能是非常重要的，初学者使用wireshark进行抓包时，由于抓到的数据包的种类繁多，很难找到自己需要的部分。
过滤器会帮助我们迅速找到我们需要的信息。
过滤器有两种。
一种是显示过滤器，，用来在我们捕获的数据包中找到我们需要的信息。（图二）
另一种是捕获过滤器，用来过滤捕获的数据包。在开始页面capture中 （图一）
过滤表达式的规则
1.协议过滤
比如tcp，只显示捕获tcp协议
2.ip过滤
比如 ip.src ==10.1.1.1 只显示源地址为10.1.1.1的数据包
ip.dst== 10.1.1.1 只显示目的地址为10.1.1.1的数据包
3.端口过滤
tcp.port == 80 只显示目的地址80端口的tcp数据包
tcp.srcport == 80 只显示源地址80端口的tcp数据包
4.http模式过滤
http.request.method == get ,只显示http get方法。
5.逻辑运算符为 and/or（不分大小写）
ip.dst ==10.1.1.1 and port == 80 只显示目标ip为10.1.1.1且端口为80的数据包
数据包列表
数据包列表的面板中显示，编号，时间，源地址，目标地址，协议，长度，以及数据包信息。从图中你可以看到不同的协议不同颜色，并且协议连接不成功和成功颜色也不一样。
数据包详细信息
在这个面板中，我们可以查看协议中的任意一个字段。
各行信息分别为
frame： 物理层的数据帧概况
ethernet ii： 数据链路层以及以太网头部信息
internet protocol version 4： 互联网ip包头部信息
transmission control protocol ：传输层t的数据段头部信息，此处是tcp
hypertext transfer protocol 应用层信息，此处是http协议
数据包具体内容（本次用的例子tcp协议）
4.分析三次tcp握手过程
首先用wireshark进行抓包，下图是我用wireshark抓到的tcp三次握手的数据包。
（双击抓到的包就可以看到详细信息或者在页面第二个方框中也可以看到详细信息）
第一次握手数据包
客户端发送一个tcp数据包，标志位为syn，序列号为0，代表客户端请求建立连接。如下图
第二次握手数据包
服务器发挥确认包，标志位为syn，ack，将确认序号（acknowledgement number）设置为客户的isn+1，如下图
第三次握手的数据包
客户端再次发送确认包（ack），syn标志位为0，ack标志位1，并且把服务器发来ack的序号字段+1，放在确认字段中发送给对方，并且在数据段中的isn+1，如下图
这样就完成了tcp三次握手，建立了连接！
解读μLED新兴介质的起源、技术突破以及发展前景
瑞芯微RK3399将全面助力推动政企办公设备国产化
英创信息技术WEC7与WEC2013介绍
在实际生活中，量子物理有用吗？
iPhone升级iOS10.3后,内存节省,你会升级吗?
Wireshark网络数据包分析软件简介
网络层的主要功能
用于截瘫控制的红外距离传感器的制作
关于声智科技Spartan-6系列麦克风阵列介绍
电气人必备的CAD制图口诀
刷卡和扫码二合一内置式识别模组，支持身份证读取、二维码扫码
Siri被曝无需密码就能禁用蜂窝数据
新一代人工智能有什么不一样的
思必驰在中国IOT大会之车联网生态系统的构建谈了自己对物联网的理解
为什么要进行无功补偿
简单认识栅极关断晶闸管
74ls290计数器电路大全（六种进制计数器电路）
如何在家居照明系统中添加RGB LED灯带
随着云计算的发展，边缘计算还存在哪些挑战
FPGA设计的高速FIFO电路技术
wireshark是一个免费开源的网络数据包分析软件，功能十分强大。可以截取各种网络数据包，显示网络数据包的详细信息。
wireshark页面介绍
1.开始页面
2.wireshark是捕获机器上的一块网卡的网络包，当你有多块网卡时，选择其中的一个。
当你只有一块网卡时，选择网卡eth0。（默认选择网卡后自动抓包）
wireshark窗口介绍
wireshark主要分为5个界面
1.display filter(显示过滤器) ，用于过滤
2.packet list pane(数据包列表)，显示捕捉到的数据包，有效ip和目标ip，端口号
3.packet details pane(数据包详细信息) ，显示数据包中的字段
4.dissector pane(16进制数据)
5.miscekkanous(地址栏)
wireshark过滤器
掌握过滤技能是非常重要的，初学者使用wireshark进行抓包时，由于抓到的数据包的种类繁多，很难找到自己需要的部分。
过滤器会帮助我们迅速找到我们需要的信息。
过滤器有两种。
一种是显示过滤器，，用来在我们捕获的数据包中找到我们需要的信息。（图二）
另一种是捕获过滤器，用来过滤捕获的数据包。在开始页面capture中 （图一）
过滤表达式的规则
1.协议过滤
比如tcp，只显示捕获tcp协议
2.ip过滤
比如 ip.src ==10.1.1.1 只显示源地址为10.1.1.1的数据包
ip.dst== 10.1.1.1 只显示目的地址为10.1.1.1的数据包
3.端口过滤
tcp.port == 80 只显示目的地址80端口的tcp数据包
tcp.srcport == 80 只显示源地址80端口的tcp数据包
4.http模式过滤
http.request.method == get ,只显示http get方法。
5.逻辑运算符为 and/or（不分大小写）
ip.dst ==10.1.1.1 and port == 80 只显示目标ip为10.1.1.1且端口为80的数据包
数据包列表
数据包列表的面板中显示，编号，时间，源地址，目标地址，协议，长度，以及数据包信息。从图中你可以看到不同的协议不同颜色，并且协议连接不成功和成功颜色也不一样。
数据包详细信息
在这个面板中，我们可以查看协议中的任意一个字段。
各行信息分别为
frame： 物理层的数据帧概况
ethernet ii： 数据链路层以及以太网头部信息
internet protocol version 4： 互联网ip包头部信息
transmission control protocol ：传输层t的数据段头部信息，此处是tcp
hypertext transfer protocol 应用层信息，此处是http协议
数据包具体内容（本次用的例子tcp协议）
4.分析三次tcp握手过程
首先用wireshark进行抓包，下图是我用wireshark抓到的tcp三次握手的数据包。
（双击抓到的包就可以看到详细信息或者在页面第二个方框中也可以看到详细信息）
第一次握手数据包
客户端发送一个tcp数据包，标志位为syn，序列号为0，代表客户端请求建立连接。如下图
第二次握手数据包
服务器发挥确认包，标志位为syn，ack，将确认序号（acknowledgement number）设置为客户的isn+1，如下图
第三次握手的数据包
客户端再次发送确认包（ack），syn标志位为0，ack标志位1，并且把服务器发来ack的序号字段+1，放在确认字段中发送给对方，并且在数据段中的isn+1，如下图
这样就完成了tcp三次握手，建立了连接！
解读μLED新兴介质的起源、技术突破以及发展前景
瑞芯微RK3399将全面助力推动政企办公设备国产化
英创信息技术WEC7与WEC2013介绍
在实际生活中，量子物理有用吗？
iPhone升级iOS10.3后,内存节省,你会升级吗?
Wireshark网络数据包分析软件简介
网络层的主要功能
用于截瘫控制的红外距离传感器的制作
关于声智科技Spartan-6系列麦克风阵列介绍
电气人必备的CAD制图口诀
刷卡和扫码二合一内置式识别模组，支持身份证读取、二维码扫码
Siri被曝无需密码就能禁用蜂窝数据
新一代人工智能有什么不一样的
思必驰在中国IOT大会之车联网生态系统的构建谈了自己对物联网的理解
为什么要进行无功补偿
简单认识栅极关断晶闸管
74ls290计数器电路大全（六种进制计数器电路）
如何在家居照明系统中添加RGB LED灯带
随着云计算的发展，边缘计算还存在哪些挑战
FPGA设计的高速FIFO电路技术