Wireshark学习笔记 - 软件使用与调试 - Wireshark安装入门

Wireshark

目录

1. 软件使用与调试
1.1 Wireshark 的安装入门
1.1.1 软件功能概述
1.1.2 数据包捕获机制
1.1.3 初始安装步骤
1.1.4 首次数据包捕获操作
1.1.5 用户界面说明

1.1.1 软件介绍 ↶

Wireshark（原名Ethereal）是一款用于网络数据包分析的工具。此类软件的核心作用在于捕获网络传输过程中的数据包，并尽可能详尽地展示其内容信息。该工具通过WinPCAP接口实现与网卡之间的直接通信，从而完成数据报文的交互操作。【摘自-百度百科

1.1.2 数据捕获机制

网络原理概述

• 主机环境（用于捕获计算机自身网络接口的进出数据流量）
  • 集线器环境（集线器已逐步被淘汰，因此仅从理论角度进行分析。在该环境下，可捕获整个局域网的数据包【适用于多台设备连接的情况

底层原理解析

• WIn-/libpcap：Wireshark进行数据包捕获过程中所需依赖的库文件
  • Capt