当前位置:首页 应用 系统工具 WireShark

WireShark

WireShark

类型:系统工具 版本:v1.2.1

大小:5.14M 更新:2024-11-22 11:07

WireShark1
WireShark2
WireShark3
应用简介

网络封包分析软件

应用介绍

Wireshark一款网络封包分析软件,提供多种便捷的过滤方法,支持自定义数据显示格式和协议信息。用户无需复杂设置,即可在主页直接访问网页抓包接口。更重要的是,它允许在线构建自定义过滤器和专属图表,所有功能均免费开放,极大提升网络问题的排查效率。

Wireshark使用教程

Wireshark是一个网络抓包分析软件,当线上出现各种连接相关的问题,如连接不复用,大量CLOSE_WAIT时,可以方便的使用Wireshark抓包软件进行抓包分析。

WireShark

基本使用

window下,直接只用wireshark客户端进行抓包

WireShark

Linux下,使用tcpdump产生pcap文件,再通过wireshark导入分析

tcpdump -s0 host 192.168.162.103 and port 9999 -w my.pcap

1 观察三次握手、四次挥手

WireShark

其中四次挥手只有3个tcp分组原因:四次挥手的时候,两个方向的断开是独立的,每个方向发送一个FIN,对方回复一个ACK,但同时,TCP规定ACK可以捎带在其他数据包当中,所以你看到的主动断开连接一方本应收到的ACK,是被对方的FIN包捎带过来的,就变成了三个包。并不是所有的情况下都是这样,典型的一种情况是,主动断开的一方发送FIN之后,被动一方仍然有数据要继续发送,就会先ACK这个FIN,然后继续发送数据(在此过程中主动断开一方仍然会继续ACK这些数据),直到数据发送完毕之后再发送FIN并接收对方的ACK。

2 观察tcp心跳检测机制(放开注释)

tcp心跳服务端参数说明

WireShark

2.1 模拟客户端一段时间不传输数据

WireShark

服务器net.ipv4.tcp_keepalive_intvl = 10,以上代码客户端sleep了22s,因此服务端进行了2次心跳检测

2.2 模拟MySQL Client突然掉线,抓取Server端

WireShark

最后一次正常请求后10s,服务端开始发送心跳包

心跳包间隔3秒,发送3次

3次后,服务端关闭连接

Wireshark功能介绍

1、丰富的过滤功能: 提供多种过滤方法,包括在线设置过滤器和构建专属过滤图表,有效减少无关数据干扰,提高分析效率。

2、直观的数据显示: 支持显示多种数据格式和协议信息,方便用户快速找到目标接口和数据。

3、快速捕获网页接口: 直接进入app主页即可快速捕获网页接口。

4、重组功能: 能够重组分散在多个数据包中的信息,例如图片或文件,方便完整查看。

WireShark

Wireshark软件优点

1、节省时间和资源: 通过捕获过滤器和显示过滤器,减少数据量,加快分析速度。小巧的安装包也节省了内存空间。

2、精准的数据捕获: 选择正确的网络接口进行捕获,避免捕获无关数据,提高效率。

3、高稳定性: 持续更新,不断推出高科技功能,加强数据稳定性,满足用户需求。

4、高实用性: 满足网络工程师及普通用户了解网络通信的需求,使用方法灵活。

Wireshark推荐理由

1、免费使用: 所有功能免费使用,无额外费用和广告弹窗。

2、简洁易用: 界面简约舒适,操作流畅,并为新手用户提供指导步骤。

3、信息详细: 深入了解网络数据包,展示详细的信息。

4、良好口碑: 获得众多用户好评。

应用信息
推荐专题
资讯攻略
实时热词
评分与评价

7.3

6969人评价

  • 575%
  • 416%
  • 35%
  • 21%
  • 13%