通常在处理业务问题是经常会存在抓包操作，抓包工具在windows下我们首选Wireshard, 在linux下我们就使用tcpdump。本帖我们就简单说说Wireshark 基本语法，基本使用方法，及包过虑规则。 1.过滤IP，如来源IP或者目标IP等于某个IP例: ip.src eq ...

转自：http://blog.csdn.net/hanyuxinting/article/details/5558095 过滤器语法--------------------------------- ...

　　计算机网络课上，需要我们灵活运用网络协议分析仪wireshark，最近一直在看，感觉有点难，并不是软件本身操作难，而是看懂一大群包的含义难，这个难主要也因为它是全英文的~~。。 好了，大致总结一下，基本都是大神的，引用的，与大家分享。 wireshark 开始抓包 开始界面 ...

基本使用: https://www.cnblogs.com/dragonir/p/6219541.html 协议解析: https://www.jianshu.com/p/a384b8e3 ...

一、Wireshark简介 　　Wireshark也成为协议分析软件，是免费、通用、强大的抓包软件之一。Wireshark作为一款好用的开源网络包分析器，能在多种平台（Windows、Linux、Mac）抓取和分析网络包，对网络数据包进行细致入微地分析，显示出数据包的详细内容，从而帮助技术人员 ...

wireshark过滤抓包与过滤查看 在分析网络数据和判断网络故障问题中，都离不开网络协议分析软件（或叫网络嗅探器、抓包软件等等）这个“利器”，通过网络协议分析软件我们可以捕获网络中正常传输哪些数据包，通过分析这些数据包，我们就可以准确地判断网络故障环节出在哪。网络协议分析软件众多 ...

tcpdump与WireShark是Linux下的两个常用，功能强大的抓包工具，下面列出这两个工具的简单用法。 tcpdump用法 tcpdump用法： sudo tcpdump -i ens33 src 192.168.0.19 port 80 ...

本文章转自：http://blog.51cto.com/houm01/1872652 几种条件操作符 == eq 等于 ip.addr == 192.168.0.1 ...