网络抓包工具Wireshark的简单使用

1) 是在接口实时捕捉网络包，并详细显示包的详细协议信息。Wireshark可以捕捉多种网络接口类型的包，哪怕是无线局域网接口。

2) 可以打开多种网络分析软件捕捉的包，可以支持多种协议的解码。我们可以用它来检测网络安全隐患、解决网络问题，也可以用它来学习网络协议、测试协议的执行情况。

不会处理网络事务，它仅仅是“测量”（监视）网络。

不会发送网络包或其它交互性的事情。

[root@attack ~]# yum install wireshark-*

[root@attack ~]# wireshark

图1、wireshark启动后的界面

图1、选中“Filter”

图2、选中“Expression”

图3、选中“ARP”协议 | “确定”

图4、填写过滤规则名称 | “确定”

图5、选中图标

图6、选中“eth1”接口的“Start”

图7、捕获ARP数据包

注释：第一列 捕获数据的编号

第二列 捕获数据的时间，从开始捕获算为0.000秒

第三列 是源地址

第四列 是目的地址

第五列 是协议名称

第六列 是数据包信息