课时2 Wireshark的实用表格

实验目的

1、了解端点的概念，并学习如何在Wireshark中查看端点信息

2、结合实验文件，学习利用端点窗口与会话窗口来分析数据包的特点

3、学会Wireshark的协议分层统计窗口的用法

1、利用端点窗口来查看捕获文件中所包含的端点情况

2、将端点窗口与会话窗口结合，分析网络中存在的问题

3、使用Wireshark的协议分层统计功能，对捕获数据包中的协议进行深入分析

在网络中，如果想要通信获得正确的执行，就必须至少拥有2台设备（端点）进行通信。

端点：即网络上用来接收或发送数据的设备。如基于TCP/IP的数据通信中，就包含2个端点：发送方IP、接收方IP

当我们查找在一众流量当中，哪一台服务器最为活跃这种问题时，端点窗口和会话窗口往往能告诉我们一切

Statistics——Endpoints——打开端点窗口

即菜单栏——统计——端点

灰色代表不存在的协议

Statistics——Conversations——打开会话窗口

即菜单栏——统计——会话

快捷将所选条件添加至过滤器

Wireshark的协议分层统计功能对协议进行基准分析，这是我们进行网络数据包流量分析时最先打开的窗口之一，它能够提供给我们协议分布情况，从而获取网络中设备等的分布情况

假设平时ARP流量只占到10%，某一天激增至50%，则可以判断ARP协议出现了问题

菜单栏——统计——协议分级

按分组百分比：含有该协议的数据包数量占数据包总数的百分比

按字节百分比：含有该协议的字节数占总字节数的百分比

比特/秒：带宽