泡芙噶的计算机网络（2）-紧张刺激的Wireshark实验_wireshark分组俘获器在哪

实验内容

按照数据链路层、网络层、传输层及应用层的顺序部署10个实验，需要使用协议分析器Wireshark完成。

准备阶段

了解Wireshark的基本使用，大抵分为以下5个步骤：

1、 选择对哪块网卡进行数据包捕获
打开Wireshark后，会主动提示你选择哪块网卡进行捕捉；若想更换网卡，选择菜单栏上的Capture(捕获)->Option(设置)，勾选其他网卡即可。
2、 开始/停止捕获
Wireshark启动后，便处于抓包状态中。

红圈处可以开始、停止抓包。
3、 了解Wireshark主要窗口区域
主要窗口的详细介绍

1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。
2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。
3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。各行信息分别为
   
   （1）Frame: 物理层的数据帧概况
   （2）Ethernet II: 数据链路层以太网帧头部信息
   （3）Internet Protocol Version 4: 互联网层IP包头部信息
   （4）Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
   （5）Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议
   TCP包的具体内容
   从下图可以看到wireshark捕获到的TCP包中的每个字段。
4. Dissector Pane(数据包字节区)。

说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示

4、 设置数据包的过滤
Wireshark工具中自带了两种类型的过滤器：抓包过滤器和显示过滤器，接下来开始介绍两种过滤器的使用方法。
（1） 抓包过滤器

捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。

（2） 显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛或者没有设置导致抓取的数据包内容较多时使用显示过滤器设置条件过滤以方便分析。同样上述场景，在捕获时未设置抓包过滤规则直接通过网卡进行抓取所有数据包，如下：

5、 跟踪数据流。（看不太懂）
首先还是先过滤，然后选中一条进入追踪流。