wireshark实验步骤（wireshark网络分析从入门到实践pdf）

1. 下载并安装Wireshark；2. 打开Wireshark，选择要捕获的网络接口；3. 设置过滤器；4. 开始捕获数据包；5. 分析数据包；6. 停止捕获。

Wireshark实验步骤（基于《Wireshark网络分析从入门到实践》PDF）

在柯桥等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都做网站、网站建设网站设计制作按需制作网站,公司网站建设,企业网站建设,成都品牌网站建设,成都全网营销推广,成都外贸网站制作,柯桥网站建设费用合理。

1、安装Wireshark

下载Wireshark的最新版本，并解压缩到合适的位置。

打开命令行终端，进入解压缩后的目录。

运行以下命令以安装Wireshark：

“`

sudo dpkg i wireshark.deb

“`

是下载的Wireshark版本号。

2、启动Wireshark

在命令行终端中输入以下命令以启动Wireshark：

“`

wireshark

“`

Wireshark将开始捕获网络数据包。

3、选择网络接口

在Wireshark界面的顶部菜单栏中，点击"Capture"选项卡。

在下拉列表中选择要捕获数据包的网络接口，以太网接口通常被标记为"eth0"或"wlan0"。

点击"Start"按钮开始捕获数据包。

4、停止和保存捕获的数据包

在Wireshark界面的顶部菜单栏中，点击"Capture"选项卡。

点击"Stop"按钮停止捕获数据包。

在弹出的对话框中，选择保存捕获的数据包的位置和文件名。

点击"Save"按钮保存数据包文件。

5、分析捕获的数据包

在Wireshark界面的顶部菜单栏中，点击"File"选项卡。

在下拉列表中选择"Open"，然后浏览并选择之前保存的数据包文件。

数据包将在主窗口中显示出来，可以使用过滤器、统计信息和其他工具来分析和诊断网络问题。

6、使用过滤器进行高级分析

在Wireshark界面的顶部菜单栏中，点击"Edit"选项卡。

在下拉列表中选择"Find Packet…"，或者使用快捷键Ctrl+F打开过滤器对话框。

输入适当的过滤器表达式，例如源IP地址、目标IP地址、协议类型等。

点击"Apply"按钮应用过滤器，只有符合过滤条件的数据包才会显示出来。

7、使用统计信息进行流量分析

在Wireshark界面的顶部菜单栏中，点击"Statistics"选项卡。

可以选择不同的统计信息视图，如IO图表、流量矩阵等。

根据需要选择适当的统计信息视图，并进行流量分析和诊断。