使用wireshark的人必须了解网络协议，否则就看不懂wireshark
wireshark抓包分析实战（第二版） 链接：https://pan.baidu.com/s/1uF1A_PvBWpD7Ih1UQ7-Drw 密码：rbmt
wireshark怎么抓包、wireshark抓包详细图文教程
wireshark介绍
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。
工作原理：收集——转换———分析。
与其他软件对比
具体到前端领域，由于开发时往往涉及的都是 HTTP 协议，这类场景下 Wireshark 虽然也能查看，但功能丰富性和便捷性其实比不过 Chrome 自带的开发人员工具，更比不过 Fiddler/Charles 等工具。
Fiddler/Charles 的杀手应用场景是拦截 HTTP(s) 请求，然后你不但可以查看，而且可以便捷的修改，重放，重定向（到文件或者另一个 URL）。操作非常简单，而且界面都是根据此类场景优化的。所以学习起来非常简单。
Chrome 自带的开发人员工具比 Fiddler 之类强大的地方在于能将网络请求对应到 Page 内的 JavaScript 代码。并且你能够非常直观的查看到整个页面加载过程中的网络流。如果需要分析/优化网页，以及调试网络请求相关的代码就会很方便。
如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark
七层协议：
数据封装：
ARP欺骗如何工作：
三次握手：
名字解析：
arp：
互联网协议
1、ip协议
ip与子网掩码，简写
上面最后的16表示掩码前16位是1
TTL:过路由器就减一（128或者64，自己测试）
我的路由器和百度服务器有10个路由器
DHCP:
无线安全：
过滤表达式的规则
表达式规则
1. 协议过滤
比如TCP，只显示TCP协议。
2. IP 过滤
比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，
ip.dst==192.168.1.102, 目标地址为192.168.1.102
3. 端口过滤
tcp.port ==80, 端口为80的
tcp.srcport == 80, 只显示TCP协议的愿端口为80的。
4. Http模式过滤
http.request.method==”GET”, 只显示HTTP GET方法的。
5. 逻辑运算符为 AND/ OR
还是多实践才行，理论看不懂。
