如何看懂抓包数据

wireshark 抓包数据怎么看？wireshark 数据分析教程

wireshark 数据分析教程

1. 首先，我们进入 wireshark 的向导界面。在网卡列表中选择需要抓包的网卡，再点击“Start”按钮，wireshark 便开始执行对该网卡抓包数据的指令。

2. 然后，进入 wireshark 的主界面。我们先对照下图来熟悉 wireshark 窗口的内容构成。我们在看 wireshark 抓包数据的时候，主要是看“封包列表”和“封包详细信息”这两项数据。

3. 要看懂 wireshark 抓包数据，还得了解数据包顶部标题栏到底代表什么。No.是数据包的标号；Time 是 wireshark 抓包的用时；Source 是 IP 来源；Destination 是目的 IP；Protocol 是协议；Length 是数据包的长度；Info 是数据包信息。