wireshark簡單運用筆記（一）

   wireshark理想的接入環境是集線器，但現在市場上基本已經沒有純粹的集線器賣了，現在市場上所謂的集線器大都是小交換之類的。衆所周知，交換機路由器的流量都是發往目的端口的，即目的端口只會接收發往自己的數據包，而集線器則是廣播型的把數據包發往整個廣播域的所有端口，所以在集線器上抓包是最理想的。    wireshark在抓包時可以採取過濾的方式，只抓取想要抓取的數據包，也可以不設置過濾，這時

>>阅读原文<<