点击图片查看原图
为了能让Wireshark得到一些数据包，你可以开始你的第一次数据包捕获实验了。你可能会想：“当网络什么问题都没有的时候，怎么能捕获数据包呢?”
其次，做数据包分析并不一定要等到有问题的时候再做。事实上，大多数的数据包分析员在分析没有问题的网络流量上花的时间要比解决问题的时候多。为了能高效地解决网络问题，你也同样需要得到一个基准来与之对比。举例来说，如果你想通过分析网络流量来解决关于DHCP的问题，你至少需要知道DHCP在正常工作时的数据流是什么样子的。
更广泛地讲，为了能够发现日常网络活动的异常，你必须对日常网络活动的情况有所了解。
打开Wireshark。
从主下拉菜单中选择Capture，然后是Interface。(捕获 –> 选项)
这时你应该可以看到一个对话框，里面列出了你可以用来捕获数据包的各种设备，以及它们的IP地址。
选择你想要使用的设备，如图所示，单击Start，或者直接单击欢迎画面中Interface List下的某一个设备。随后数据就会在窗口中显现出来。
等上一分钟左右，当你打算停止捕获并查看你的数据时，在Capture的下拉菜单中单击Stop按钮即可。(捕获 –> 停止)
当做完以上步骤，Wireshark的主窗口中应该已经呈现了相应的数据，但此时你可能对这些数据的规模感到头疼，这也就是为什么我们把Wireshark一整块的主窗口进行划分的原因。
Wireshark主窗口
Wireshark的主窗口如下所示。
Wireshark主窗口的设计包括3个面板：Packet List、Packet Details、Packet Bytes。
主窗口的3个面板想忽悠着来呢西。如果希望在Packet Details面板中查看一个单独的数据包的具体内容，你必须在Packet List面板中单击选中那个数据包。在你选中了数据包之后，你可以通过在Packet Details面板中选中数据包的某个字段，从而在Packet Bytes面板中查看相应字段的字节信息。
Packet List(数据包列表): 最上面的面板用表格显示了当前不惑文件中的所有数据包，其中包括了数据包序号、数据包被捕获的相对时间、数据包的源地址和目的地址、数据包的协议以及在数据包中找到的概况信息等列。
Packet Details(数据包细节): 中间的面板分层地显示了一个数据包中地内容，并且可以通过展开或是收缩来显示这个数据包中所捕获地全部内容。
Packet Bytes(数据包字节): 最下面的面板可能是最令人困惑地，因为它显示了一个数据包未经处理地原始样子，也就是其在链路上传播时地样子。这些原始数据看上去一点都不舒服而且不容易理解。
Wireshark提供了一些首选项设定，可以让你根据需要进行定时。如果需要设定Wireshark首选项，在主下拉菜单中选择Edit然后单击Preferences，然后你便可以看到一个首选项地对话框，里面有一些可以定制地选项，如图所示。 (编辑 –> 首选项)
Wireshark首选项分为6个主要部分。
User Interface(用户接口): 这些选项决定了Wireshark将如何显示数据。你可以根据你的个人喜好对大多数选项进行调整，比如是否保存窗口位置、3个主要窗口的布局、滚动条地摆放、Packet List面板中列地摆放，以及显示捕获数据的字体、前景色和背景色等。
Capture(捕获): 这些选项可以让你对捕获数据包地方式进行特殊的设定，比如你默认使用的设备、是否默认使用混杂模式、是否实时更新Packet List面板等。
Printing(打印): 这个部分中的选项可以让你对Wireshark如何打印你的数据进行特殊的设定。
Name Resolutions(名字解析): 通过这些设定，你可以开启Wireshark将地址(包括MAC、网络以及传输名字解析)解析成更加容易分辨地名字这一功能，并且可以设定可以并发处理名字解析请求的最大数目。
Statistics(统计): 这一部分提供了一些Wireshark中统计功能地设定选项。
Protocols(协议): 这个部分中的选项与捕捉和显示各种Wireshark能够解码地数据包有关。并不是每一个协议都有配置选项，但是一些协议地某些选项则可以进行更改。除非你有特殊的原因去修改这些选项，否则最好保持它们地默认值。
数据包彩色高亮
Wireshark地彩色高亮有助于快速标识协议。
每一个数据包地颜色都是有讲究地，这些颜色对应着数据包使用的协议。举例来说，所有的DNS流量都是蓝色的，而HTTP流量都是绿色的。将数据包进行彩色高亮，可以让你很快地讲不通协议的数据包分开，而不需要对每个数据包都查看Packet List面板中地协议列。你会发现这样在浏览较大地不惑文件时，可以极大地节省时间。
如图所示，Wireshark通过Coloring RUles(着色规则)窗口可以很容易地查看每个协议所对应的颜色。可以在主下拉菜单中选择View然后单击Coloring Rules来打开这个窗口。
你可以创建你自己的着色规则，或者修改已有设置。举例来说，使用下列步骤可以讲=将HTTP流量绿色的默认背景改成淡紫色。
打开Wireshark，并且打开 在日常的交往当中，很多情侣直接都会互相送一些礼物，来表达自己的爱慕之意和关心之情，在国外手表是深受爱戴和追捧的，首先，他是一个最好的礼品之选，不管，您是送给情人、亲人、同事、朋友、领导、他都有不同的表达之意。其次，他也是一个人的身份象征，好比，珠宝钻石一样，有收藏意义，升值的价值。Coloring Rules窗口(View -> Coloring Rules)。
在着色规则地列表中找到HTTP着色规则并单击选中。
单击Edit按钮，你会看到一个Edit Color Filter窗口，如下图所示。
这里的2.2.7版本稍微有一点改动，具体可以看出来。
单击Background Color按钮。
使用颜色滚轮选择一个你希望使用的颜色，然后单击OK。
再次单击OK来应用改变，并回到主窗口。主窗口此时应该已经重载，并使用了更改过的颜色样式。
让你在网络上使用Wireshark时，你可能会发现你处理某些协议比其他协议要多。这时彩色高亮地数据包就能让你工作地更加方便。举例来说，如果你觉得你的网络上有一个恶意的DHCP服务器在分发IP，你可以简单地修改DHCP协议的着色规则，使其呈现黄色(或者其他便于辨认地颜色)。这可以使你能够更快地找出所有DHCP流量，并让你地数据包分析工作更有效率。
你还可以通过基于你自己定制地过滤器创建着色规则，来扩展这些着色规则地用途。
但cosc 仍然依照19 世纪末为怀表机芯制定的以噪声和温度为准的测试标准来评价腕表。ISO3159天文台认证完全是因为瑞士制表业而发展起来，制定了已经有超过四分之一个世纪，95％的送测机芯通过了cosc 认证。现在难道不应该升级标准和测试程序了吗？原因是英国、法国和德国不再参与制定ISO 委员会的计时器标准，将瑞士丢给了少数反3 ]/ \,对派的印 度、日本和中国。假如瑞士试图改变ISO3159 标准，那么这三个国家会对这样的标准进行阻挠以至于机械机芯将会不复存在。这意味着天文台机械表的完结以 及cosc 和瑞士制表工业的市场消失。为何cosc 的评价不是依照性能对民用表客观的估价和测试始于铁路时代，当时人们对计时器品质的信赖变得极为重要。
