ETH篇——wireshark使用介绍

cengjili

01

前言

随着科技的不断进步和人们对汽车性能需求的提高，汽车控制器领域的技术也在不断发展和完善。在当前的汽车控制器领域中，以太网通讯已经成为了一种常见的通讯方式。

而Wireshark(前称 Ethereal) 是一个最受欢迎的开源且安全的网络数据包分析软件，使用wireshark可以快速分析一些任务。

02

主窗口界面



03

安装

wireshark的官网地址为：Wireshark · Go Deep，可以根据自己的安装环境选择安装包：



安装很简单就是一路next，其中有个捕获过滤器的需要勾选上。



简单概括下wireshark的工作原理：

当用户的计算机连接到一个网络时，它依赖一个网络适配器（如网卡）和链路层驱动（如Atheros PCI-E网卡驱动）来发送和接收数据包。Wireshark也是依赖网络适配器和网卡驱动来传递数据，做数据包的捕获和分析。



04

数据包解析

Wireshark会将网络中捕获到的数据按照不同的协议解析之后，在Packet Details中显示。解析出的数据包分别是 帧、段、包。



物理层的数据帧概况



数据链路层以太网帧头部信息



互联网层IP包头部信息



UDP数据段头部信息



05

工具部分实用示例

数据保存



方法如图所示：可以保存成txt、表格、甚至以C代码形式的数组。



过滤器设置

可以在filters根据自己的需要，设置接收对应的ip和port过滤。