入门计算机网络学习工具之wireShark

计算机网络学习过程中，你会发现有各种各样的协议，每种协议又有各种各样的格式和要求，你会发现今天记住了，明天忘。那么问题来了，我们该怎么办？很简单，之所以你今天记住了，明天忘，那是因为你没有真的记住，没有见过实际协议的运转流程，计算机网络中的协议，你只靠脑子记忆是不行的，你必须动手去看一下，数据是怎么加头部尾部信息的，又是怎么解包的等等。这里牵扯到两个问题，怎么查看软件层的信息，怎么查看硬件层的信息

软件层面的信息查看推荐使用 wireShark 抓包一个一个的看，协议是怎么执行的

硬件层面的信息查看推荐使用Cisco packet tracer 构建物理结构，查看协议怎么执行

今天我们介绍使用wireShark，本文只是介绍其中的常用功能，没有面面俱到，看完本文之后，可以立马上手使用。

---

wireShark

wireShark可以使用两种方式研究数据包，一种是建立规则抓取固定规则的数据包，一种是抓取全部数据包后，建立规则过滤数据包。接下来我们分别介绍。

---

建立规则抓取数据包

捕获前规则建立

打开软件后，单击捕获→选项就可以出现上图画面。在所选择接口的捕获过滤器中定义规则。规则如下

---

1.类型 host port net

host 指主机地址 规则是 host ip 实例 host 192.0.2.1

port 指端口 规则是 port 端口号 实例 port 80

过滤主机地址

---

2.方向 src dst

src 指源地址 也就是发出信息的地址 规则是 src 主机/端口 ip/端口号 实例 src host 192.0.2.1 src port 80

dst 指目的地址 也就是信息的目的地 规则是 dst 主机/端口 ip/端口号 实例 dst host 192.0.2.1 dst port 80

指定方向

---

3 协议类型 http dns tcp udp ftp telnet

直接输入协议名称 http

指定协议

---

4 逻辑运算 与&& 或|| 非！

比如过滤多个条件 src host 192.0.2.1 && dst port 80

逻辑运算

---

抓取数据包后过滤

抓取数据包后，过滤方法与抓取前定义规则比较类似，但是还是有一些不一样的地方

1 过滤地址 规则 ip.addr = ip地址 实例 ip.addr == 192.168.1.7

过滤地址

2 过滤端口 规则 协议名.port == 端口号 实例 tcp.port == 80 udp.port == 80

3 过滤协议 直接输入需要过滤的协议即可 tcp udp http ftp

4 逻辑运算 and or 例如 tcp.port == 80 or udp.port == 80

逻辑运算

开始抓包

基本的过滤规则学会了，然后开始过滤吧。

抓包数据展示

百度输入网址，打开wireshark开始兴致勃勃的抓包，一看抓出来的包怎么这么多，我怎么看，有DNS的，有TCP，有HTTP。这里插个体外话，介绍一下为什么会有那么多的协议出现。

当你在百度输入一个网址，首先需要使用DNS协议，将网址转化为ip地址，然后由于你需要访问网页，需要使用HTTP协议，而HTTP协议的数据是使用TCP协议传输的，所以你抓包的时候会看到DNS,TCP,HTTP等等的协议，有时候你还会看到ARP协议。

怎么办？使用wireshark中的高级功能，流追踪功能。

流追踪功能

既然有那么的协议，而且是一会这里有一个，一会那里有一个，心里想如果wireshark能帮我归一下类不就美滋滋了吗？好吧，它确实有这个功能，右击你需要查看的协议→选择追踪流→然后选择协议流

追踪流

tcp流

看一下，是不是清爽了许多，仔细一看，前三行不就是我们一直学习的TCP三次握手吗？seq怎么累加的不就一目了然了吗？

---

总结

wireshark具有许许多多强大的功能，特别是数据统计功能，图表功能等等，上文只是介绍了其中常用的一些功能，相信大家看完本文后，就可以直接上手使用了。下文为大家介绍，Cisco 精品软件 Cisco

Packet Tracer 。