http://www.cnblogs.com/wangqiguo/p/5068602.html推荐理由一般使用wireshark不需要长时间抓包的，但是有时候遇到网络通信中非常棘手的问题，例如一个小时出现一次或者几个小时出现一次问题的情况，这种情况下就必须长时间抓包了。
我们说因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。IP协议就是为计算机网络相互连接进行通信而设计的协议，在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。
以太网是一种常见的计算机组网技术，其技术标准在IEEE 802.3中规定。我们知道，所有在互联网上传送的数据都以分组即IP数据报为传送单位，那么简单地说当网络层的IP数据报传送到数据链路层时会在前后分别添加首部和尾部把它封装成帧，这样的帧就是数据据链路层的数据传送单元。
如果本文对你有帮助，欢迎关注、讨论、点赞、收藏、转发给朋友，让我有持续创作的动力，让我们一起相互学习共同进步。调整方法为View -->Time Display Format --> Date and Time of Day。
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。Wireshark简介Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
#头条家时光#一、着色规则二、专家信息三、TCP INFO四、常见表达式五、列信息增删一、着色规则在 wireshark监控界面上，不同的报文会显示不一样样的颜色，它们分别表示不同的含义；而这些颜色，都是是由着色规则设置的：在默认的着色规则中，一般黑色背景代表报文的各类错误，红色
