您的位置：首页 > 数码常识数码常识
wireshark抓包新手使用教程（wireshark抓包工具使用方法）
2025-05-13人已围观
wireshark抓包新手使用教程（wireshark抓包工具使用方法）
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。
wireshark抓包工具使用方法
Wireshark简介
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark下载、安装
下载链接：
https://www.wireshark.org/#download
官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样，按默认方式安装即可。
Wireshark的使用
我们就借助往期文章：C语言、嵌入式应用：TCP通信实践的demo来做演示。
实验框图如：
在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：
其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：
编译下载到小熊派开发板即可。
启动Wireshark抓包工具，选择无线网卡：
输入过滤信息ip.src=http://sjzlt.cn/shuma/=xxx.xxx.xxx.xxx or ip.dst==xxx.xxx.xxx.xxx，比如我这边是ip.src=http://sjzlt.cn/shuma/=192.168.1.3 or ip.dst==192.168.1.3：
这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：
此时Wireshark抓包工具抓取到了11条数据包：
通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：
示意图：
通俗的理解：
具体的握手、挥手过程本篇笔记不再展开，可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图：
下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：
从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：
选中相关信息，最下面的具体的数据同步高亮显示，如：
更具体的每个字节是什么，我们可以再展开：
至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！
上面就是小居数码小编今天给大家介绍的关于（wireshark抓包工具使用方法）的全部内容，希望可以帮助到你，想了解更多关于数码知识的问题，欢迎关注我们，并收藏，转发，分享。
94%的朋友还想知道的：
抖音新手如何开通商品橱窗教程（怎么抖音开通商品橱窗）
关于ppt技巧的使用方法（ppt技巧总结）
套索工具使用方法步骤（套索工具使用教程图解）
换新手机了,微信聊天记录能恢复吗（手机更换后微信聊天记录怎么恢复）
156241
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。
wireshark抓包工具使用方法
Wireshark简介
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark下载、安装
下载链接：
https://www.wireshark.org/#download
官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样，按默认方式安装即可。
Wireshark的使用
我们就借助往期文章：C语言、嵌入式应用：TCP通信实践的demo来做演示。
实验框图如：
在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：
其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：
编译下载到小熊派开发板即可。
启动Wireshark抓包工具，选择无线网卡：
输入过滤信息ip.src=http://sjzlt.cn/shuma/=xxx.xxx.xxx.xxx or ip.dst==xxx.xxx.xxx.xxx，比如我这边是ip.src=http://sjzlt.cn/shuma/=192.168.1.3 or ip.dst==192.168.1.3：
这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：
此时Wireshark抓包工具抓取到了11条数据包：
通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：
示意图：
通俗的理解：
具体的握手、挥手过程本篇笔记不再展开，可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图：
下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：
从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：
选中相关信息，最下面的具体的数据同步高亮显示，如：
更具体的每个字节是什么，我们可以再展开：
至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！
上面就是小居数码小编今天给大家介绍的关于（wireshark抓包工具使用方法）的全部内容，希望可以帮助到你，想了解更多关于数码知识的问题，欢迎关注我们，并收藏，转发，分享。
94%的朋友还想知道的：
抖音新手如何开通商品橱窗教程（怎么抖音开通商品橱窗）
关于ppt技巧的使用方法（ppt技巧总结）
套索工具使用方法步骤（套索工具使用教程图解）
换新手机了,微信聊天记录能恢复吗（手机更换后微信聊天记录怎么恢复）
156241
很赞哦！ ()
上一篇：vivox80pro摄像头参数（vivox80pro电池多大）
下一篇：返回列表
相关文章
- wireshark抓包新手使用教程（wireshark抓包工具使用方法）
- vivox80pro摄像头参数（vivox80pro电池多大）
- MacBook苹果笔记本双系统对电脑影响（mac建议装双系统吗）
- ipad的系统数据清理方法（平板怎么清理内存垃圾软件）
- docker图形化管理工具（docker可视化界面管理工具）
- 一线笔记本电脑品牌排行榜（国产笔记本电脑哪个品牌好）
- 网络故障的代码（联通宽带故障代码9000103是什么意思）
- 唐麦W0蓝牙耳机怎么样（蓝牙耳机哪个牌子好？）
- 手机画面黑白如何恢复到彩色（黑白照片还原成彩色操作步骤）
- 三星zfold3和zfold4区别（三星GalaxyZFold4和GalaxyZFold3购买建议）