wireshark中文版，一个（gè）网络封包分（fèn）析（xī）软件。网络（luò）封（fēng）包分（fèn）析软件的功能是撷取网（wǎng）络封（fēng）包（bāo），并尽可能显示出最为详细（xì）的网络封包资料。Wireshark使用WinPCAP作为接口（kǒu），直（zhí）接与网卡进行数据（jù）报文交换。
Wireshark（前称Ethereal）是一个网络（luò）封包分析软件（jiàn）。网络封包分析（xī）软件的功能是（shì）撷取网络封包，并尽可能显示出最为（wéi）详细的网络封包（bāo）资料。网络封包分析软件的功能可（kě）想像成电工技师使用电表来量（liàng）测电流（liú）、电压（yā）、电（diàn）阻（zǔ）的工作只是（shì）将（jiāng）场（chǎng）景移植（zhí）到网络上，并将（jiāng）电线替换成网络线。
(1)确（què）定Wireshark的（de）位置.如果没有一个（gè）正确的位置（zhì），启动Wireshark后会花费很长的时间（jiān）捕获一些与自己无关的数据.
(2)选（xuǎn）择（zé）捕获接口.一般都是选择连接（jiē）到Internet网（wǎng）络（luò）的接（jiē）口，这样（yàng）才可以捕获到与网络相关（guān）的数据.否则，捕获到的其它（tā）数据对自己也没有（yǒu）任何帮助.
(3)使用捕获过滤器.通（tōng）过设（shè）置捕获（huò）过滤（lǜ）器，可以避免产生过（guò）大的捕获文件.这样用（yòng）户在分（fèn）析数（shù）据时，也不会（huì）受（shòu）其它数据干（gàn）扰.而且（qiě），还可以为（wéi）用户节（jiē）约大（dà）量的时间.
(4)使用显示（shì）过滤器.通常使用捕（bǔ）获过滤器过（guò）滤后的数据，往往还是很复杂.为了使（shǐ）过滤的数据包再更（gèng）细致，此时使用（yòng）显示过滤器进（jìn）行过（guò）滤.
(5)使（shǐ）用着色规则.通常使用显示（shì）过（guò）滤器（qì）过滤后的数（shù）据，都（dōu）是（shì）有用的数据包（bāo）.如果想更加突出（chū）的（de）显示某个会话（huà），可以使用（yòng）着色规则（zé）高亮显示.
(6)构建（jiàn）图表.如果用（yòng）户想要更明显的看出一（yī）个网络中数（shù）据的（de）变化情况（kuàng），使用图表的（de）形式可以很方便的展现数据分布情况.
(7)重（chóng）组数据.Wireshark的（de）重组功能，可以重组一个会话中不同（tóng）数据包（bāo）的信息，或者是一个重组一个完整的图片或文件.由于传输的文件（jiàn）往往较大，所以（yǐ）信息（xī）分布在（zài）多个数据包中.为了（le）能（néng）够查看到（dào）整个（gè）图（tú）片或（huò）文件，这时候就需要使用重组数据的方（fāng）法来（lái）实现.
Wireshark 是一款非常棒的Unix和Windows上的开源网（wǎng）络协议分析器。
它可以实时检测网络通讯数据，也可以检（jiǎn）测其抓取的（de）网络通讯数据（jù）快（kuài）照文（wén）件。
可以（yǐ）通过图形（xíng）界（jiè）面（miàn）浏览这些数据，可以查（chá）看网络通讯数据包中每一层（céng）的（de）详（xiáng）细（xì）内容。
