wireshark抓包步骤,wireshark怎么抓包

下面的动图是各层对应的数据

从上面的动图我们可以发现，应用层到传输层再到网络层到以太网层，其对应的数据包也在对应的往前移。

我们可以想象一下，应用层数据往上传递，每经过一层就包上一个新的信封。等数据送到目的主机，然后每往下一层就拆一个信封，最后拆到应用层也就是最开始得数据了。

对于三次握手我想很多人只听过没见过，那么今天我们就来见见。

三次握手是过程：1、客户端发送同步SYN标志位和序列号Seq(a) 2、服务器回复SYNACK、Seq(b)、Ack（a 1）3、客户端回复SYN、Seq(a 1)、Ack（b 1）

那么在Wireshark中怎么观察呢。我们还是以http://fanyi-pro.baidu.com/地址为例。

首先打开Chrome输入地址，F12打开浏览器的Network面板，刷新页面在面板中找到服务器IP。打开Wireshark开始抓包，并在显示过滤器只显示IP地址对应的数据。