這裡只對wireshark進行簡單的使用介紹。裡面的報表，IO圖形分析等以後再談....  這裡不提供下載地址了，不是什麼稀有資源，我使用的wireshark是在百度軟體中心下載的。  一步曲 ：選擇需要監聽網絡卡介面（capture interface）  :啟動    選擇網絡卡，單擊start 就可以啟動wireshark 我的電腦安裝有虛擬機器，所以會有vmware network adapter  ，預設只會有“本地連線”，如果這個框沒有可選的網絡卡，有可能是被隱藏掉了，點選 --“Options” 會彈出Capture Manager框，單擊 Manage Interfaces   去掉勾選 Hide 的選項  如圖：
二步曲：過濾協議 在啟動wireshark之後，它會對所有的協議進行暴力蒐集，所以當網路繁忙時候，會有些卡，當確認抓取協議後，可以暫停，通過過濾器（filter）過濾你想要的協議，然後 Apply 如圖：
圖中顯示的是我採用的是tcp.port==9339 所以協議列會只會顯示TCP的協議而且是對9339埠查詢. 其實filter過濾內容有很多，還可以選擇Expression來查詢你想要的過濾條件：
三步曲：wireshark與對應的OSI七層模型
四步曲：結果列表分析 封包列表的面板中顯示; NO:編號 從抓包開始，按順序編號從1開始， TIME：時間戳    從抓包開始起始時間算 0,單位秒 Source：源地址 Dest:目標地址 Protocal:協議 Length:長度 INFO:封包資訊 其實前一節已經通過wireshare對三路握手進行了分析。這裡就不再分析了。