CentOS 使用 Wireshark 进行网络抓包分析
Wireshark 简介
Wireshark 是一款功能强大的网络协议分析工具，它可以帮助用户捕获、分析和解码网络数据包，在 CentOS 系统上使用 Wireshark，可以有效地对网络通信进行监控和分析，从而帮助用户排查网络故障、优化网络性能。
安装 Wireshark
在 CentOS 系统中，首先需要安装 EPEL（Extra Packages for Enterprise Linux）仓库，以便能够找到 Wireshark 的 RPM 包。
sudo yum install epel-release
安装 Wireshark：
sudo yum install wireshark
安装完成后，可以通过以下命令启动 Wireshark：
wireshark
启动 Wireshark
打开 Wireshark 后，会看到一个界面，其中包含了菜单栏、工具栏、数据包列表、数据包详情和过滤器等组件。
在菜单栏中选择“Capture” -> “Interfaces”或按下快捷键
Ctrl+1,然后选择一个网络接口进行数据包捕获。
数据包捕获
选择网络接口后，Wireshark 会自动开始捕获数据包，在捕获过程中,可以通过以下方式查看和筛选数据包：
- 使用“Filter”栏输入过滤器表达式，如
ip.addr == 192.168.1.1，只显示目标 IP 为 192.168.1.1 的数据包。 - 使用“Statistics”菜单下的“Conversation List”功能,查看数据包之间的通信关系。
- 使用“Statistics”菜单下的“Endpoints”功能,查看数据包的源和目标地址。
- 使用“Filter”栏输入过滤器表达式，如
在捕获过程中,可以随时暂停或停止数据包捕获。
数据包分析
在数据包列表中，选择一个感兴趣的数据包,然后通过以下方式查看其详细信息：
- 在数据包详情窗口中，可以看到数据包的协议层次结构，包括以太网、IP、TCP、UDP 等信息。
- 通过点击协议名称，可以展开查看该协议的详细信息，如源地址、目标地址、端口号等。
分析数据包时,可以关注以下几个方面：
- 数据包的传输速率：通过观察数据包的到达时间,可以了解网络的传输速率。
- 数据包的传输路径：通过分析数据包的源和目标地址,可以了解数据包的传输路径。
- 数据包的协议类型：通过分析数据包的协议层次结构,可以了解数据包所使用的协议类型。
保存和导出数据包
- 在 Wireshark 中，可以将捕获的数据包保存为
.pcap文件。
File -> Save As -> 选择保存路径和文件名 -> 点击“Save”
- 保存后的
.pcap文件可以在任何支持 Wireshark 的平台上打开和分析。
常见问题解答（FAQs）
Q1：如何在 CentOS 上安装 Wireshark？
A1：首先需要安装 EPEL 仓库，然后使用 sudo yum install wireshark 命令安装 Wireshark。
Q2：如何使用过滤器在 Wireshark 中查找特定数据包？
A2：在 Wireshark 的“Filter”栏中输入过滤器表达式，如 ip.addr == 192.168.1.1，然后按回车键，即可筛选出目标 IP 为 192.168.1.1 的数据包。
