Wireshark使用技巧

Wireshark作为网络数据软件，功能强大，本专栏介绍仅为冰山一角，仅仅是一个入门级别的介绍，大部分功能还需要在日常工作中进行挖掘。

总结Wireshark软件的使用技巧如下：

1.合理部署Wireshark的位置，从源头保障能够抓取到数据包。一般部署到核心网络区域。

2.选定恰当捕获接口。

3.使用捕获过滤器，过滤掉不必要数据，避免不必要的数据干扰。

4.使用显示过滤器。明确目标数据包。

使用着色规则。突出显示目标会话数据。

6.构建图表。明确明显网络中数据的变化和数据分布。

7.重组数据。对截取到的网络传输文件进行重组还原。