实验五参考---WireShark使用教程.pdf

《实验五参考---WireShark使用教程.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、WireShark软件简介Version1.2.5概述•Wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。•Wireshark的优势：安装方便。简单易用的界面。提供丰富的功能。启动后的界面功能界面介绍MENUSSHORTCUTS（菜单）DISPLAYFILTER（快捷方式）（显示过滤器）PACKETLISTPANE（封包列表)PACKETDETAILSPANE（封包详细信

2、息）DISSECTORPANE（16进制数据）MISCELLANOUS（杂项）•"File"（文件）打开或保存捕获的信息。•"Edit"（编辑）查找或标记封包。进行全局设置。•"View"（查看）设置Wireshark的视图。•"Go"（转到）跳转到捕获的数据。•"Capture"（捕获）设置捕捉过滤器并开始捕捉。•"Analyze"（分析）设置分析选项。•"Statistics"（统计）查看Wireshark的统计信息。•"Help"（帮助）查看本地或者在线支持。Go运行Statistics对已捕获的网络数据进行统计分析File打开文件CaptureEditViewBa

3、ck编辑捕获网络数据视图Summary已捕获数据文件的总统计概况向后运行Interfaces…FindPacket…MainToolbarForwardProtocolHierarchy选择本机的网络接口主工具栏数据中的协议类型和层次结构搜索数据包向前运行OpenFilterToolbar打开文件Conversations进行数据捕获过滤器工具栏会话FindNextGotopacket…Endpoints定义统计分析的结束点转移到某数据包搜索下一个OpenRecentOptions…WirelessToolbar打开近期访问过的文件IOGraphs捕获参数选择无线工具栏输

4、入/输出数据流量图FindPreviousStatusbarGotoCorrespondingPacket运行状况工具栏搜索前一个转到相应的数据包Merge…StartPreviousPacket将几个文件合并为一个文件ConversationList开始捕获网络数据会话列表前一个数据包MarkPacket(toggle)PacketListEndpointList数据包列表统计分析结束点的列表对数据包做标记（标定）CloseStopPacketDetailsNextPacket关闭此文件ServiceResponseTime停止捕获网络数据数据包细节从客户端发出请求至收

5、到服务器下一个数据包FindNextMark搜索下一个标记的包SaveAs…RestartPacketBytesFirstPacket保存为…重新开始捕获数据包字节响应的时间间隔第一个数据包CaptureFilters…FindPreviousMarkTimeDisplayFormatHelp选择捕获过滤器帮助时间显示格式搜索前一个标记的包FileSetLastPacket文件属性最后一个数据包MarkAllPacketsANSINameresolutionContentsWireshark按照美国国家标准协会的名字解析（转换：使用手册对所有包做标记ANSI域名协议分析/

6、IP地址，ExportUnmarkAllPacketsFaxT38Analysis...文件输出SupportedProtocolsWireshark按照厂商名T38传真规范进行分析/MAC去除所有包的标记地址,端口号支持的协议清单/端口名）Analyze对已捕获的网络数据进行分析Print…SetTimeReference(toggle)GSMColorizePacketList打印输出ManualPages全球移动通信系统颜色标识的数据包列表使用手册（设置参考时间GSMHTML的数据网页）（标定）QuitH.225H.225AutoScrollinLiveCaptur

7、e关闭WiresharkOnlineWireshark协议的数据现场捕获时实时滚动在线DisplayFilters…选择显示过滤器FindNextReferenceMTP3MTP3ZoomIn协议的数据放大显示搜索下一个参考点AboutWireshark关于WiresharkApplyasFilter将其应用为过滤器RTP实时传输协议RTP的数据FindPreviousReferenceZoomOut缩小显示搜索前一个参考点PrepareaFilter设计一个过滤器SCTP数据流控制传输协议SCTP的数据NormalSize正