wireshark教程

《wireshark教程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Wireshark用户手册介绍Wireshark安装、界面、基本操作RechardSharpEdWarnickeUlfLamping版权©2004-2007UlfLamping,RichardSharpe,EdWarnicke目录译者序1.为什么要翻译2.关于本手册2.1.用什么工具编写的2.2.手册翻译的效果2.3.翻译中的问题3.补充说明前言1.序言2.本书的阅读对象3.感谢4.文档约定5.如何获得本书最新版本？6.反馈1.介绍1.1.什么是Wireshark1.1.1.主要应用1.1.2.特性1.1.3.

2、捕捉多种网络接口1.1.4.支持多种其它程序捕捉的文件1.1.5.支持多格式输出1.1.6.对多种协议解码提供支持1.1.7.开源软件1.1.8.Wireshark不能做的事1.2.系通需求1.2.1.一般说明1.2.2.MicrosoftWindows1.2.3.Unix/Linux1.3.从哪里可以得到Wireshark1.4.Wiresahrk简史1.5.Wireshark开发维护1.6.汇报问题和获得帮助1.6.1.网站1.6.2.百科全书1.6.3.FAQ1.6.4.邮件列表1.6.5.报告问题1.6

3、.6.在UNIX/Linux平台追踪软件错误1.6.7.在Windows平台追踪软件错误2.编译/安装Wireshark2.1.须知2.2.获得源2.3.在UNIX下安装之前2.4.在UNIX下编译Wireshark2.5.在UNIX下安装二进制包2.5.1.在Linux或类似环境下安装RPM包2.5.2.在Debian环境下安装Deb包2.5.3.在GentooLinux环境下安装Portage2.5.4.在FreeBSD环境下安装包2.6.解决UNIX下安装过程中的问题2.7.在Windows下编译源2.8

4、.在Windows下安装Wireshark2.8.1.安装Wireshark2.8.2.手动安装WinPcap2.8.3.更新Wireshark2.8.4.更新WinPcap2.8.5.卸载Wireshark2.8.6.卸载WinPcap3.用户界面3.1.须知3.2.启动Wireshark3.3.主窗口3.3.1.主窗口概述3.4.主菜单3.5."File"菜单3.6."Edit"菜单3.7."View"菜单3.8."Go"菜单3.9."Capture"菜单3.10."Analyze"菜单3.11."Stat

5、istics"菜单3.12."Help"菜单3.13."Main"工具栏3.14."Filter"工具栏3.15."PcaketList"面板3.16."PacketDetails"面板3.17."PacketByte"面板3.18.状态栏4.实时捕捉数据包4.1.介绍4.2.准备工作4.3.开始捕捉4.4.捕捉接口对话框4.5.捕捉选项对话框4.5.1.捕捉桢4.5.2.捉数据帧为文件。4.5.3.停止捕捉桢4.5.4.显示桢选项4.5.5.名称解析设置4.5.6.按钮4.6.捕捉文件格式、模式设置4.7.链

6、路层包头类型4.8.捕捉时过滤4.8.1.自动过滤远程通信4.9.在捕捉过程中4.9.1.停止捕捉4.9.2.重新启动捕捉5.文件输入／输出及打印5.1.说明5.2.打开捕捉文件5.2.1.打开捕捉文件对话框5.2.2.输入文件格式5.3.保存捕捉包5.3.1."saveCaptureFileAs/保存文件为"对话框5.3.2.输出格式5.4.合并捕捉文件5.4.1.合并文件对话框5.5.文件集合5.5.1.文件列表对话框5.6.导出数据5.6.1."ExportasPlainTextFile"对话框5.6.2

7、."ExportasPostScriptFile"对话框5.6.3."ExportasCSV(CommaSeparatedValues)File"对话框5.6.4."ExportasPSMLFile"对话框5.6.5."ExportasPDMLFile"对话框5.6.6."Exportselectedpacketbytes"对话框5.6.7."ExportObjects"对话框5.7.打印包5.7.1.打印对话框5.8.包范围选项5.9.包格式选项6.处理已经捕捉的包6.1.浏览您捕捉的包6.2.弹出菜单项6.

8、2.1.包列表面板的弹出菜单6.2.2.包详情面板的弹出菜单6.3.浏览时过滤包6.4.建立显示过滤表达式6.4.1.显示过滤字段6.4.2.比较值6.4.3.组合表达式6.4.4.常见的错误6.5.“FilterExpression/过滤表达式”对话框6.6.定义，保存过滤器6.7.查找包6.7.1.查找包对话框6.7.2."FindNext/查找下一个"命令6.7.3."FindP