356 小米MIX

ECS Windows係統抓包工具Wireshark的安裝使用__網絡連接問題_網絡問題_Windows操作運維問題_雲服務器 ECS-阿裏雲

在使用ECS服務器時，發現網絡流量異常，或發現服務器有異常向外發包行為，可以使用抓包工具抓取網絡流量包，分析流量包的特征，看看這些流量包來自哪裏，或發向哪裏了。根據這些信息，可以進一步診斷異常。
本文介紹Windows係統，使用wireshark工具分析流量的方法。

Wireshark是一款開源的抓包工具，下載地址：www.wireshark.org，也可以供國內其他站點下載wireshark工具。

1. 安裝wireshark，點擊下一步，都選擇默認即可。

2. 打開wireshark工具，選擇要抓包的網卡。如果要抓取外網流量，請選擇外網網卡，如果要抓取內網網卡，請選擇內網網卡。

要判斷哪個網卡是內網還是外網地址，可以通過控製麵板-> 網絡共享中心查看，配置有公網IP的網卡是內網網卡

3. 點擊停止，停止抓包

4. 可以通過篩選的功能，篩選出某一個協議的數據包

5. 找到感興趣的數據包之後，可以右鍵選擇“Follow TCP stream”，查看該數據包的詳情；

Wireshark的更高級的使用方法，請參考Wireshark的相關文檔

最後更新：2016-07-12 15:23:59