使用Wireshark软件抓包（分析报文）

网卡的工作模式——报文分析软件的原理

报文分析软件的工作原理主要是应用网卡的工作模式。

网卡有四种模式：广播、组播、直接、混杂。

• 广播和组播模式下，网卡分别只能接收广播或组播报文。
• 直接模式下，网卡只能接受与自身硬件地址相匹配的单播报文。
• 混杂模式下，网卡能接收相连网络上所有的报文。

网卡通常的缺省工作模式是广播模式、直接模式。

报文分析软件的工作原理

将网卡的接收模式设置为混杂模式，利用计算机的网卡截获相连网络上的数据报文，并进行解析。

Wireshark软件的使用

Wireshark可以用于分析与截获报文。

Wireshark软件的使用步骤

1. 先快速连接到互联网。
2. 配置右下角本地连接：自动获取IP地址，然后支持——修复。
3. 打开Wireshark抓包。
4. 在filter栏中输入icmp、ip、OSPF等协议进行过滤，或者使用IP地址过滤，找到想要查找的包。