Linux下使用Wireshark抓包教程

在实际开发中，涉及网络传输的环节是非常多的。在这些过程中，我们经常有查看被传输的数据信息的需求，因此，抓包工具应运而生。Wireshark便是一款非常有名的抓包及分析软件，具有强大的协议解析能力。本文将介绍如何在Linux系统中安装Wireshark抓包工具，以CentOS7为例。

一、准备工作

因为我们接下来会使用到国内阿里的yum源，需要小伙伴检查一下自己的CentOS/或其他系统是否已换好国内镜像源，没有的可以参考我这篇文章：CentOS7换yum源。

换好yum源后，我们su切换用户为admin。

二、下载安装Wireshark

#使用yum安装wireshark
yum -y install wireshark
yum -y install wireshark-gnome

看命令行提示Completed，就是安装成功了；

三、启动Wireshark

sudo wireshark # 启动wireshark

输入启动命令后，会自动弹出Wireshark的界面。

勾选我们需要捕获的接口，点击Start即可捕获数据。

这里花花绿绿的行就是我们捕获到的数据。

界面各个模块显示的内容从上到下分别是：显示过滤器、封包列表、封包详细信息、16进制数据、地址栏。

可以通过Filter进行过滤，可供选择的筛选项有协议、IP、端口、http模式等。

其中，封包详细信息是我们需要关注的面板，用来查看协议中的每一个字段。各行信息分别为
Frame：物理层，显示数据帧概况；
Ethernet II：数据链路层，显示以太网帧头部信息；
Internet Protocol Version 4：网络层，这里是IP包头部信息；
User Datagram Protocol：传输层信息，这里是UDP协议；
Hypertext Transfer Protocol：应用层信息，这里是HTTP协议；

四、WireShark总结

Wireshark 是一款开源的网络封包分析工具，具有强大的网络协议分析能力。以下是关于 Wireshark 的总结，包含其特点和使用场景：

特点：
特点详细描述多协议支持Wireshark 能够解析和显示多种网络协议，包括但不限于TCP、UDP、IP、ICMP、HTTP、SSL/TLS、DNS等。这使得它成为分析复杂网络环境的理想工具。实时捕获
和离线分析Wireshark 具有实时捕获网络数据包的能力，也支持对保存在文件中的离线数据包进行分析。这使得用户可以在需要时灵活地进行网络流量分析。强大的过滤和搜索Wireshark 提供了丰富的过滤器和搜索功能，用户可以根据协议、源或目标地址、端口等条件过滤数据包，以便快速定位感兴趣的信息。图形化界面Wireshark 提供直观的图形用户界面，易于使用。数据包的详细信息以及统计信息都以图形化的形式呈现，使得用户能够直观地了解网络通信情况。跨平台支持Wireshark 可以在多个操作系统上运行，包括 Windows、macOS 和 Linux。这为不同平台的用户提供了一致的网络分析工具。开源免费Wireshark 是一款开源软件，用户可以免费获取、使用和修改源代码。这促使了广泛的社区参与和持续的更新和改进。
使用场景：
使用场景详细描述网络故障排查Wireshark 是一款出色的网络故障排查工具，可以帮助管理员迅速定位网络问题，如丢包、延迟、连接问题等。安全分析和监控安全专业人员可以使用 Wireshark 来监视和分析网络流量，以检测潜在的安全威胁，如恶意流量、攻击和异常行为。网络性能优化通过分析网络流量和性能指标，Wireshark 可以帮助管理员优化网络性能，识别瓶颈，并做出相应的优化调整。协议开发和调试开发人员可以利用 Wireshark 对应用程序和协议进行开发和调试。它提供了深入的协议解析，帮助开发人员理解和调试网络通信。教育和培训Wireshark 也常被用于教育和培训领域，帮助学生和网络专业人员更好地理解网络通信原理和协议工作机制。
总的来说，Wireshark 是一款功能丰富、灵活易用的网络分析工具，适用于各种网络相关的场景，从网络管理、安全监控到协议开发和教育培训等方面都有着广泛的应用。