以往学习网络有使用到wireshark抓包了解包结构，今天看了一下具体的软件应用。了解了抓包有两种方式，一种是利用通信设备自身的抓包功能，将数据包抓取并且保存成文件传输到电脑后使用抓吧软件进行分析，还有一种就是直接通过定影镜像接口，设置流策略到端口，使用wireshare对镜像端口进行抓包。
wireshark有很多的功能包括抓取所有的包后进行过滤或者直接抓取特定协议的包，还有就是显示的问题，不同协议的包显示为不同的颜色，可以进行自定义方便查看，还有就是配置的文件可以导出。
wireshark还支持包统计，对特定类型的数据包生成图像，流量柱状图方便分析，还有就是可以使用逻辑表达式通过不同的规则进行组合提取出对应的数据包