玩玩抓包-Wireshark的使用（1）

下载安装就不再讲解了，直接官网下载安装即可。启动Wireshark软件后的界面如下，如果不做任何设置（如捕获过滤器，界面布局等），选择网卡直接双击就进行数据包的捕获状态了。

然后就进入下面的状态，可以看到“正在捕获”与“停止捕获”两种状态的对比图。

Wireshark启动后的默认窗口布局界面，有标题栏，菜单栏，快捷工具条，过滤器栏，数据包列表窗口，数据包详细解码窗口，数据包字段解码窗口，状态栏等部分组成。

标题栏主要显示网卡（抓包介质）的工作状态。快捷工具栏就是常用的一些命令模块，需要时直接点击按钮就可以对某些动作进行操作，方便快捷。过滤器工具栏说白了就是显示过滤器，通过输入条件或表达式来完成对所抓取的数据包进行过滤。状态栏可以显示捕获文件名称，数据包数量，配置等基本信息。菜单栏和三个窗口会在后续篇章中详细解读。