Wireshark(网络抓包工具)简易使用指导

《Wireshark(网络抓包工具)简易使用指导》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Wireshark（网络抓包工具）简易使用指导1、软件安装：按照Wireshark的默认安装配置进行软件安装；2、软件设置，a）打开Capture菜单下的Options选项卡；ThrVtrrBhnrtoRrtmtkAnnljnrr1£丽4■■•■s03e①吾烹（D

2、G铤QQEJ・妙！5况ST厂•妙"▼"pHa加•氐心0CCfrtuaelUtz、b）设置相关参数：i.选择PC机使用的网卡；ii.设置需要抓包的主机（PC机）IP和打印机IP：设置格式：host主机IPand打印机IP例如，要抓取IP为192.168.0.1的PC机和

3、IP为192.168.0.2的打印机之间的数据包，需要在CaptureFilter中填入：“host192.16&0・1and192.168.0.2”・iii.点击“Start”即可开始抓包。黯艦的主机"和鲁辭机使用3、设置完成后，可以通过ping命令进行测试，见下图;B-tL.nk：!■>LVt4«irlv'l'-■<•‘，：-?IM.!<>.»他"・？8165.19.W旳99”•x-nnW9W6r：vprr^PCCVPITO0>Sk*ymr*5n：Bd.ewe1.2f>R01U；.a«悵咬歹可lllcroicF<

4、Q>rp.Piiiyiivf192.1i»F.1villa371iyl«?xM=”Ua；-F42Ic/tINITil»-・rLzl*«A>.-•cthsrnixu.=v:b-:的

5、lyfrM.e

6、1AA1«1:I,…小■；・”"・“TTt-1t7IkM-a.He001VC1-4.Sot-WJ心儿仇0C4G誤5267X畧".C求爼UGdb4DCr•••:•73/bob6訪朋器6T/Tl:C«C3CV4=2616>汀2f；｛«t«r^rtdtrirtA”iirilli»ec»rg」・£*•.W_PWOWMC4、抓包数据的保存i・

7、停止抓包动作，点击Capture下的stop按钮;Filter:Time20.00014530.99998741.000111目Interfaces...獭Qptions...BStart-Stop浊Restart/CaptureFilters...Ctrl+KCtrl+E'DestinationL92.168.19.206L92.168.10.3192.168.19.206ExpressicProtocoICMPICMPICMPBroadcoMNetLink(TI)iGigabitEthernetDriver(Microsof

8、tJsPFleEditViewGoMMCaptureAnalyzeStatistics旦elp51.999976192.168.19.206192.168.10.3ICMP2.000113192.168.10.3192.168.19.206ICMPZ_2.QQQQ66GRjqjgTCMP点击File下的SaveAs即可保存抓包数据。(Untitled)-TiresharkFileEditViewGoCaptureAnalyzeStatisticsHelp©Open...OpenRecentMerge...xCloseCtrl+O

9、Ctrl+W□SaveB*SaveAs...FileSetExport5、附注:X%昌Destination；.19.206192.168.10.3E.19.206192•168.10.3L10.3192.168.19.20'；.19.206192.168.10.3L19.206192.168.10.3L10.3192.168.19.20'；.19.206192.168.10.3；.19.206192.168.10.3Ctrl+SShift+Ctrl+S(2Print...Ctrl+P£QuitCtrl+Q52450.32426

10、1192.168.10.3192019201681681U.310.353450.457876192•168.19.206192.168.10•354480.716426192•168.19.206192.168.10•355480.716569192.168.