wireshark有用的相關學習連結

PCAP驅動程式

Wireshark抓包過濾器

1）wireshark抓包過濾器的運作機制是基於tcpdump程式，tcpdump的抓包過濾器可以直接作為wireshark抓包過濾器，tcpdump抓包過濾器可以參考如下（重要）連結：

2）可以讀取wireshark手冊頁獲取更多與抓包過濾器有關的資訊，（重要）連結：

結構化抓包過濾器

要掌握更多與結構化抓包顧慮器（即複合型抓包過濾器）有關的內容及示例，請訪問以下連結：

位元組偏移型抓包過濾器

wireshark顯示過濾器使用的正則表示式

Wireshark顯示過濾器語句所採用的正則表示式的語法，等同於Perl語言所採用的正則表示式。Perl語言所支援的正則表示式的語法列表及其手冊請見：

1）PCRE-Perl Compatible Regular Expressions：

http://www.pcre.org/

TCP在網路抖動時的演算法（Van Jacobson）

TCP不懼怕高網路延遲，就怕延遲發生劇烈的變化。定義TCP在網路發生抖動（以及其他諸多變化）時的演算法被稱為Van Jacobson演算法。Van  Jacobson演算法的詳情見：

Wireshark DNS流量顯示過濾器

圖形方式呈現網路各種效能指標有關的統計資訊

在某些情況下（比如，準備網路統計報表，向領導彙報時），需要以圖形方式來呈現與網路的各種效能指標有關的統計資訊。可以使用以下工具來完成這項工作。

伺服器訊息塊(SMB，Server Message Block)錯誤碼

需要使用SMB（SMB，Server Message Block，伺服器訊息塊）協議的網路中，Wireshark可能抓到包含SMB錯誤程式碼的netBIOS回話服務資料包SMB協議是一種能讓主機跨網路瀏覽（其他主機的）目錄，（從其他主機）複製檔案或執行其他操作的協議。

測量鏈路頻寬的工具

3）用於路由器的Cisco Netflow：

4）用於路由器的Juniper Jflow： 圖形化ping工具

與Wireshark軟體有關的連結

與tcpdump軟體有關的連結

SNMP工具

軟體名稱有：MibBrowse、MRTG、Network device monitor、Engineer's toolset

SNMP平臺

常用的SNMP平臺：SNMPcIMC、OpenNMS、Nagious

HTTP流量分析工具

Syslog工具

是一種用來記錄系統日誌的協議。

雜項工具

在排除網路故障時，有可能還會用到以下工具：

許多Wireshark抓包檔案、練習和難題學習網址

有許多抓包檔案樣本的網址

Wireshark顯示過濾器引數彙總表

（END）