wireshark设置中文(wireshark使用说明)

1. wireshark使用说明

英文原文：wire shark英式音标：[waɪə] [ʃɑːk] 美式音标：[ˈwaɪɚ] [ʃɑrk]

2. Wireshark使用教程

方法/步骤　　1过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；　　2端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；　　3协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；　　4　　http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；　　5　　连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。

3. Wireshark如何使用

wireshark查看http/2.0协议的报文内容做法如下：

1、安装最新版本的wireshark，用wireshark在client端抓取报文，或者在用tcpdump在服务端抓取报文。

2、用wireshark打开查看，如果所抓取的HTTP2使用的不是80端口，会被识别为TCP协议。

3、在wireshark中开启http/2.0的解码功能，在菜单analyze的enabled protocols中选中HTTP2。

4、在wireshark的菜单analyze的子菜单decode as中，将使用的tcp端口设置为按照HTTP2协议解析，确定。

5、wireshark的页面发生变化， 协议一栏显示HTTP2。选中一个报文，在页面点底部，即可逐级点开查看HTTP2每个条目的内容。

4. wireshark使用说明书

1、tcpdump、snoop都是系统命令，可以定义一些参数抓某些接口、地址、协议的包。具体使用可以参考联机手册。

2、用wireshark可以抓接口的流量，要先分光或者镜像端口。抓包的时候经常定义一些过滤条件，除非你wireshark使用的电脑硬盘足够大或者

5. wireshark基本使用

1.

确定 Wireshark的物理位置。如果没有一个正确的位置,启动 Wireshark后会花费很长时问捕获一些与自己无关的数据。“

2.

选择捕获接口。一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。

3.

使用捕获过滤器。通过设置捕获过滤器,可以避免产生过大的捕获数据。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。”

4.

使用显示过滤器。通常使用捕获过滤器过滤后的数据,往往还是很复杂。

6. wireshark 使用说明

捕获接口:

-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口;

-f: -f <capture filter> 设置抓包过滤表达式，遵循libpcap过滤语法，这个实在抓包的过程中过滤，如果是分析本地文件则用不到。

-s: -s <snaplen> 设置快照长度，用来读取完整的数据包，因为网络中传输有65535的限制，值0代表快照长度65535，默认也是这个值；

-p: 以非混合模式工作，即只关心和本机有关的流量。

-B: -B <buffer size> 设置缓冲区的大小，只对windows生效，默认是2M;

-y: -y<link type> 设置抓包的数据链路层协议，不设置则默认为-L找到的第一个协议，局域网一般是EN10MB等;

-D: 打印接口的列表并退出;

-L 列出本机支持的数据链路层协议，供-y参数使用。

捕获停止选项:

-c: -c <packet count> 捕获n个包之后结束，默认捕获无限个;

-a: -a <autostop cond.> ... duration:NUM，在num秒之后停止捕获;

　　　　　　　　　　　　　　 filesize:NUM，在numKB之后停止捕获;

　　　　　　　　　　　　　 files:NUM，在捕获num个文件之后停止捕获;

捕获输出选项:

-b <ringbuffer opt.> ... ring buffer的文件名由-w参数决定,-b参数采用test:value的形式书写;

　　　　　　　　　　　　 duration:NUM - 在NUM秒之后切换到下一个文件;

　　　　　　　　　　　　 filesize:NUM - 在NUM KB之后切换到下一个文件;

　　　　　　　　　　　　 files:NUM - 形成环形缓冲，在NUM文件达到之后;

RPCAP选项:

remote packet capture protocol，远程抓包协议进行抓包；

-A: -A <user>:<password>,使用RPCAP密码进行认证;

输入文件:

-r: -r <infile> 设置读取本地文件

处理选项:

-2: 执行两次分析

-R: -R <read filter>,包的读取过滤器，可以在wireshark的filter语法上查看；在wireshark的视图->过滤器视图，在这一栏点击表达式，就会列出来对所有协议的支持。

-Y: -Y <display filter>,使用读取过滤器的语法，在单次分析中可以代替-R选项;

-n: 禁止所有地址名字解析（默认为允许所有）

-N: 启用某一层的地址名字解析。“m”代表MAC层，“n”代表网络层，“t”代表传输层，“C”代表当前异步DNS查找。如果-n和-N参数同时存在，-n将被忽略。如果-n和-N参数都不写，则默认打开所有地址名字解析。

-d: 将指定的数据按有关协议解包输出,如要将tcp 8888端口的流量按http解包，应该写为“-d tcp.port==8888,http”;tshark -d. 可以列出所有支持的有效选择器。

输出选项:

-w: -w <outfile|-> 设置raw数据的输出文件。这个参数不设置，tshark将会把解码结果输出到stdout,“-w -”表示把raw输出到stdout。如果要把解码结果输出到文件，使用重定向“>”而不要-w参数。

-F: -F <output file type>,设置输出的文件格式，默认是.pcapng,使用tshark -F可列出所有支持的输出文件类型。

-V: 增加细节输出;

-O: -O <protocols>,只显示此选项指定的协议的详细信息。

-P: 即使将解码结果写入文件中，也打印包的概要信息；

-S: -S <separator> 行分割符

-x: 设置在解码输出结果中，每个packet后面以HEX dump的方式显示具体数据。

-T: -T pdml|ps|text|fields|psml,设置解码结果输出的格式，包括text,ps,psml和pdml，默认为text

-e: 如果-T fields选项指定，-e用来指定输出哪些字段;

-E: -E <fieldsoption>=<value>如果-T fields选项指定，使用-E来设置一些属性，比如

header=y|n

separator=/t|/s|<char>

occurrence=f|l|a

aggregator=,|/s|<char>

-t: -t a|ad|d|dd|e|r|u|ud 设置解码结果的时间格式。“ad”表示带日期的绝对时间

7. wireshark 使用

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。

Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。

Ethereal是全世界最广泛的网络封包分析软件之一。

8. wireshark如何使用

可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指定的文件名并加上序号和时间来保存每个文件段了，具体过程如下：

选择Capture—Interfaces… 打开网络接口对话框

选择要对其进行抓包的网络设备，点击该条目后面的Options按钮

在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。

9. Wireshark使用

WireShark是一个网络封包分析软件。网络封包分析软件的功能是截取网络的封包，并尽可能显示出最为详细的网络封包资料。

WireShark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

10. wireshark怎样使用

1、首先在电脑中打开直播软件，播放要抓取的电视台，接着打开Wireshark选择正在使用的网卡。

2、找出视频源的IP和端口，如果正在播放，那么会看到一大片UDP的传输，且这些传输来自同一个IP，因为p2p直播是基于UDP，其IP和端口如图所示，另外抓到后点击停止就行，要不然UDP的传输信息会一直刷屏。

3、随便右键点击一个传输信息并追踪它，这里用的是日语系统，默认是日语语言，中文应该是追踪–>UDP。

4、最后分析数据包得到具体的直播地址，图中标记的即为具体的地址按照p2p的链接形式拼起来，形式为p2p：//IP地址:端口/具体地址。