wireshark从入门到精通（协议排错安全篇）2

  前面讲了一些基础，那么接下来进行实战。 
  打开进行抓包，通常在服务器上，因为进行排错 安全分析等 。当然在你电脑也可以练习。 
 
 
在统计---协议分级中我们能判断出哪层协议出错或者其他情况 
 
 
在这里可以看到我们的每种协议所占比例，也就是使用的比例。 
平时的每个部门使用流量也不同，销售在SMTP等发信可能多。 
发包的多少也能确定哪部分影响了服务器。 
 
 
 
 
统计---对话 
 
 
这里便是我们双方通信的信息，可以看到发包收包大小 
 
 
通过点击packets来按照从大到小进行排列，找出占带宽最大的IP，可以应用在排错以及找寻隐藏在网站或者服务器的木马等通信IP。 
 
 
其中我们也可以右键进行过滤因为在教程中抓包不过，在复杂的网络中我们进行过滤就需要用到图中的方式，这种直接操作的方式比较简单。选择是源目的双方还是源发往目的等都可以过滤出来。 
 
 
通过过滤发现比之前少了很多，这样就能进一步确定问题所在，细心的也能发现其实最后是用的命令来让其过滤的，小白就可以用当然的方式就行了。 
 
 
当然对TCP 或者UDP进行筛选也是可以的，这样是更精细，有些危险端口也能找寻到。 
 
统计--分组长度 
因为我们发包的长度不同量也不一样，比如下载大文件可能包长度比较大尽可能多的让数据通过。