程金胜*，孙领兵

（联通系统集成有限公司---系统集成部，北京，10033）

引言

Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。就像一个超级细的过滤网，把所有经过这个端口的数据进行分析和归类，让你有据可依，有据可查。

1 wireshark特性

• 支持UNIX和Windows平台

• 在接口实时捕捉包

• 能详细显示包的详细协议信息

• 可以打开/保存捕捉的包

• 可以导入导出其他捕捉程序支持的包数据格式

• 可以通过多种方式过滤包

• 多种方式查找包

• 通过过滤以多种色彩显示包

• 创建多种统计分析

2 Wireshark实际案例

2.1 背景

2015年X月X日，某公司董事会议进行中，突然远端的图像出现了马赛克，视频终端（华为 9039S）上出现了丢包的提示图标，视频维护人员联系网络维护人员要求查找原因，但网络方面马上发了一张网络正常的截图作为证据，说明网络无问题，会后双方围绕是否网络有丢包问题进行了激烈的争论，为了验证双方的说法的真实性，视频维护人员用wireshark拿到了关键性的证据。

2.2 事件处理过程

针对网络方面提供的网络正常的截图（图1），视频维护人员没有盲目的相信，而是在会议结束后保持网络状态不变，迅速的搭建环境，进行网络抓包分析。

图1 网络正常皀截图

● 搭建环境

利用华为视频终端9039S有两个LAN端口的特性，笔记本连接LAN2端口，通过telnet登陆终端 ，用户名/密码debug/debug。执行命令bsp ipmonitor on启动端口镜像（将端口2设置为端口1的镜像）。

● 开始抓包

启动wireshark，点击菜单Capture－>Interfaces（图2）。

图2……