wireshark 工具应用在哪些方面

WireShark是一个网络协议分析器(network protocol analyzer)。wireshark 工具应用包括：

• 网络管理员会使用wireshark来检查网络问题。

• 软件测试工程师使用wireshark抓包，来分析自己测试的软件。

• 从事socket编程的工程师会用wireshark来调试。

• 华为，中兴的大部分工程师都会用到wireshark。

(1)网络底层分析:通过Wireshark可以捕获底层网络通信，对于初学者而言可以更加直观的去了解网络通信中每一-层数据处理的过程，如果想要成一个网络工程师，了解和熟悉网络中每一-层通信过程是非常有必要的。
(2)解决网络故障问题:由于网络的特殊性，所以引起网络故障的方式也是多样的，通过Wireshark可以很好的检查网络通信的各个环节，精确定位到具体发生故障的节点以及可能发生故障的区域。
(3)发现潜在网络安全问题:通过Wireshark对网络数据包分析，可以发现网络中潜在安全问题，例如: ARP欺骗、DDOS网络攻击等等。