对软件技能人员来讲，包数对 wireshark 都很熟谙 。数据因为它可以用来抓取各类群集的分化封包，并且将它们的包数信息具体地展示出来。不过，数据独霸   wireshark 的分化人 ，得对群集和谈有必定的包数体味 ，不然会看不懂wireshark抓包数据 。数据

那么 ，分化wireshark 抓包数据若何看
 ？包数本文来具体解释注解 wireshark 抓包数据的搜检 、分化编制 ，数据辅佐大年夜师更了然体味本身的分化群集数据可否展示了问题
。

wireshark 数据分化教程

1. 起首，包数我们进进 wireshark 的数据带领界面。在网卡列表被选择需求抓包的分化网卡，再点击“Start”按钮，wireshark 便最早奉行对该网卡抓包数据的指令。

2. 然后
，进进 wireshark 的主界面。我们先比照下图来熟谙 wireshark 窗口的内容构成  。我们在看 wireshark 抓包数据的时辰，主假定看“封包列表”和“封包具体信息”这两项数据 。

3. 要看懂 wireshark 抓包数据 ，还得体味数据包顶部问题栏幻想下场代表甚么。No.是数据包的标号；Time 是 wireshark 抓包的用时；Source 是 IP 本源；Destination 是方针 IP；Protocol 是和谈；Length 是数据包的长度；Info 是数据包信息。

4. 当我们在封包列表中肆意点击一项数据包的时辰
，它的色彩展示会跟其他的不一样。并且还会展示该数据包的具体信息
，以下图所示。

5. 接上往，跟大年夜师说说若何看 wireshark 抓包数据的具体信息。在上图中便可以看到每项信息的右边都邑有一个“>”标识表记标帜 。当点击它的时辰
，就会具体展示该信息项的信息了。比如说“Frame”，它是数据包的物理层，可以从中看到帧数、封装圭表类型等等 。

6. 当点击展开“Ethernet II”的时辰，可以从中看到 wireshark 数据包的方针和源 MAC 地址和独霸 IP 和谈。

7. 而点击展开“Internet Protocol Version” ，可以看到 IP 数据包总长度，头部数据的校验外形等等。

8. 一样的，再点击展开“Transmission Control Protocol”的时辰  ，便可以看到端标语、序列号等等。

9. 末尾 ，假定用户不须要 wireshark 延续抓包，就点击 wireshark 左上方的白色“停止”按钮便可停止抓包。

用户在看 wireshark 抓包数据的时辰，可以看到它是只能抓包而不克不及改削数据包的内容。当然它能抓到 HTTP，可是不克不及解密
。所以，一样往常来讲，在抓取 TCP 或 UDP 数据包的时辰，我们才会用 wireshark。