对软件技能人员来讲
，包数对 wireshark 都很熟谙。数据因为它可以用来抓取各类群集的分化封包
，并且将它们的包数信息具体地展示出来。不过，数据独霸   wireshark 的分化人
，得对群集和谈有必定的包数体味，不然会看不懂wireshark抓包数据。数据

那么，分化wireshark 抓包数据若何看？包数本文来具体解释注解 wireshark 抓包数据的搜检、分化编制，数据辅佐大年夜师更了然体味本身的分化群集数据可否展示了问题。

wireshark 数据分化教程

1. 起首
，包数我们进进 wireshark 的数据带领界面。在网卡列表被选择需求抓包的分化网卡 ，再点击“Start”按钮，wireshark 便最早奉行对该网卡抓包数据的指令 。

2. 然后，进进 wireshark 的主界面。我们先比照下图来熟谙 wireshark 窗口的内容构成。我们在看 wireshark 抓包数据的时辰 ，主假定看“封包列表”和“封包具体信息”这两项数据。

3. 要看懂 wireshark 抓包数据，还得体味数据包顶部问题栏幻想下场代表甚么 。No.是数据包的标号；Time 是 wireshark 抓包的用时；Source 是 IP 本源；Destination 是方针 IP；Protocol 是和谈；Length 是数据包的长度；Info 是数据包信息。

4. 当我们在封包列表中肆意点击一项数据包的时辰 ，它的色彩展示会跟其他的不一样 。并且还会展示该数据包的具体信息，以下图所示
。

5. 接上往，跟大年夜师说说若何看 wireshark 抓包数据的具体信息。在上图中便可以看到每项信息的右边都邑有一个“>”标识表记标帜 。当点击它的时辰，就会具体展示该信息项的信息了 。比如说“Frame”
，它是数据包的物理层，可以从中看到帧数
、封装圭表类型等等 。

6. 当点击展开“Ethernet II”的时辰，可以从中看到 wireshark 数据包的方针和源 MAC 地址和独霸 IP 和谈 。

7. 而点击展开“Internet Protocol Version”，可以看到 IP 数据包总长度，头部数据的校验外形等等。

8. 一样的，再点击展开“Transmission Control Protocol”的时辰，便可以看到端标语、序列号等等。

9. 末尾，假定用户不须要 wireshark 延续抓包 ，就点击 wireshark 左上方的白色“停止”按钮便可停止抓包 。

用户在看 wireshark 抓包数据的时辰 ，可以看到它是只能抓包而不克不及改削数据包的内容。当然它能抓到 HTTP，可是不克不及解密。所以 ，一样往常来讲，在抓取 TCP 或 UDP 数据包的时辰，我们才会用 wireshark。