计算机网络练习之使用WireShark捕获和分析数据包 Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcap network library来进行封包捕捉。视窗数据包捕获(WinPcap的) :WinPcap的是Windows版本的libpcap库,它包括一个驱动程序以支持捕获数据包。Wireshark的使用这个库来捕获Windows Live网络上的数据.Wireshark的优势:- 安装方便。- 简单易用的界面。- 提供丰富的功能。一:安装并运行wireshark开始捕获数据包,如图所示点击第二行的start开始捕获数据包。二:几分钟后就捕获到许多的数据包了,主界面如图所示:如上图所示,可看到很多捕获的数据。第一列是捕获数据的编号;第二列是捕获数据的相对时间,从开始捕获算为0.000秒;第三列是源地址,第四列是目的地址;第五列是数据包的信息。选中第一个数据帧,然后从整体上看看Wireshark