通过Wireshark工具,可以轻松的看到网卡的数据信息。通过Wireshark显示的数据包内容信息,通常分七栏,介绍一下:
1No.:
数据包编号。
2.Time
Time显示时间,以1号数据包发生开始计时。
3.Source
Source显示内容为数据的发送方,以IP地址方式显示。
4.Destination
Destination显示内容为数据包的目的设备或主机,以IP地址方式显示。
5.Protocol
Protocol显示内容为数据使用协议,可以简单分析出当前数据包是哪个应用或者哪个进程的发生数据信息。
6.Length
Length显示该数据信息的大小,通常单位为字节。
7.Info
Info显示内容为数据包的简要信息,如是否是建立连接的数据包,或者是里面是否含有具体数据的数据包等状态信息。
鼠标双击某数据包,即弹出新窗口,窗口上半部分是数据包内容展示窗口,下半部分是数据包字节窗口。
Wireshark的数据包使用非常广泛,可以分析检测网络相关问题,定位通讯故障,甚至抓取网络包的内容信息。