网络抓包与协议分析
本章介绍抓包工具原理、常见协议分析方法及其在网络排障与安全中的应用，配合流程图和例题帮助理解。
抓包工具与原理
常见协议分析方法
抓包与协议分析应用
例题与思考题
抓包是指捕获网络中传输的数据包，常用工具有Wireshark、tcpdump等。抓包可用于协议分析、故障排查和安全检测。
- Wireshark：图形化抓包与协议分析工具，支持多种协议解析
- tcpdump：命令行抓包工具，适合快速定位问题
- 原理：通过网卡混杂模式捕获经过主机的所有数据包
典型抓包流程图
抓包工具捕获主机与网络间的所有数据包