从零开始学Wireshark抓包-协议分析与故障排除【Wireshark快速入门课程】

从零开始学Wireshark抓包-协议分析与故障排除【Wireshark快速入门课程】高清无加密

本课程建议大家至少具有CCNA相关的网络基础知学习人员学习。 软件版本和界面可能随时更新，请大家自行核实，本课程版本2.2.5，非新版本（版本更新比较快），课程与考证无关。

你将会学到：

学习借助于Wireshark抓包工具，对常见的协议进行分析，从而定位并解决相关的网络故障。本课程建议大家至少具有CCNA相关的网络基础知识。

课程简介：

注：单门课程不具有性价比，建议购买套餐。

本课程使用的版本不一定是当前的版本，官方的软件版本是持续更新的，大家在安装完成后，可以开启自动更新即可。各版本界面可能随时有变化，但是基本功能是相同的。建议初学者使用自己熟悉的版本即可。学习本课程建议使用和我操作相同的版本。

【注意：软件版本随时更新，界面和选项位置可能会发生变化】—从学习角度建议使用本课程相同的版本2.2.5

Wireshark课程目录：

第一章：课程介绍

1.1 课程介绍

第二章：Wireshark软件入门

2.1 软件介绍与抓包环境分析

2.2 第one次抓包（还有第二次）

2.3 抓包端口Option设置

2.4 Preferences设置

2.5 工具栏与菜单栏概述

2.6 查找、标记、导出抓包数据

2.7 名字解析与时间格式设置

第三章：使用Wireshark过滤器

3.1 抓bao过滤器的使用（二层）

3.2 抓bao过滤器的使用（三层、四层）

3.3 抓bao过滤器的使用（复合型）

3.4 显示过滤器的使用

第四章：使用Wireshark统计工具

4.1 汇总统计与分层统计

4.2 数据包长度统计、TCP流追踪与Flow Graph

4.3 查看端点与会话信息

4.4 图标分析-IO Graph

4.5 专家信息-Expert Info

第五章：Wireshark协议分析与故障排除

5.1 ARP协议分析

5.2 ARP欺骗实施演示与故障分析

5.3 代理ARP抓包分析

5.4 ICMP协议分析（ping与tracert）

5.5 ICMP重定向案例与故障分析

5.6 TCP协议分析与连接故障分析

5.7 TCP重传与延迟故障分析

5.8 IP协议分析

5.9 MTU配置问题与IP地址冲突故障分析

5.10 DHCP协议分析

5.11 DHCP常见故障分析