Wireshark 抓包小例子

捕捉过滤器（CaptureFilters）：

　　用于决定将什么样的信息记录在捕捉结果中。

　　语法详见：http://www.cnblogs.com/SZxiaochun/p/7920962.html

显示过滤器（DisplayFilters）：

　　用于在捕捉结果中进行详细查找。

1.设置捕捉过滤器的过滤条件

或者：

2.设置显示过滤器的过滤条件

【1】http and ip.addr == 192.168.1.106 and tcp.port == 8080

【a】http：指定网络协议

【b】ip.addr == 192.168.1.106：指定服务器ip地址，请根据实际情况替换。指定域名：http.host == gpc.uchina.com

【c】tcp.port == 8080，指定端口号，请根据实际情况替换。

 

  点击apply 箭头之后，再点击start按钮，可过滤得到两个数据包，分别是HTTP请求和HTTP响应。

 

封包详细信息：

　　Frame:   物理层的数据帧概况

　　Ethernet II: 数据链路层以太网帧头部信息

　　Internet Protocol Version 4: 网络层IP包头部信息

　　Transmission Control Protocol:  传输层T的数据段头部信息，此处是TCP

　　Hypertext Transfer Protocol:  应用层的信息，此处是HTTP协议

 

3.查看TCP数据流——Follow TCP Stream

【1】在任意数据包上右击，选择Follow TCP Stream

    该步骤可以过滤出和该HTTP数据包有关的TCP数据包，包括TCP 3次握手，TCP分片和组装等。

 

【2】最终得到HTTP请求和响应

【a】红色背景字体为HTTP请求，蓝色背景字体为HTTP响应