Wireshark使用說明
確定 Wireshark 的位置
如果沒有壹個正確的位置，啟動Wireshark後會花費很長的時間捕獲壹些與自己無關的數據。
2.選擇捕獲接口
壹般都是選擇連接到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。
3.使用捕獲過濾器
通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據幹擾。而且，還可以為用戶節約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾後的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。
5.使用著色規則
通常使用顯示過濾器過濾後的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。
6.構建圖表
如果用戶想要更明顯的看出壹個網絡中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。
7.重組數據
Wireshark的重組功能，可以重組壹個會話中不同數據包的信息，或者是壹個重組壹個完整的圖片或文件。由於傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。
wireshark：/softdown/29271.htm