那些年你用过的工具--网络工具Wireshark经验谈（获奖名单已公布2013-5-6）

wenhq

1、在以前的网络抓包分析工作中，您是用什么工具，使用感觉如何？
linux 里面的ethereal/tcpdump,solaris里的 snoop 和windows的tshark。
其实wireshark在UNIX/Linux,Windows上都可以用。
整体感觉其实现的原理都一样，语法都差不多,功能比较强大。
2、Wireshark的哪些功能是你所看重的，和商业的网络封包分析软件相比，Wireshark优缺点如何？
看重的功能：
1). wireshark可以自己定义包rotate的大小和序列。
2).tshark命令有很多参数可以选。而且可以选择抓包的IP段,协议和端口。
3).还可以看报文的header等信息，还可以检查网络故障。如:TCP 各种状态比如SYN_SEND/RECV,FIN_WAIT1/2,CLOSE_WAIT
4).还可以抓取GRE/Tunnel,VLAN的包等。
5).抓的包还可以做数据分析，比如GPRS流量分析，趋势分析等。
6).还可以看各层的包头等信息。


跟商业软件相比：
特点是免费的。
商业抓包软件

wenhq

回复 1# send_linux

弱弱的问下，有哪些商业软件呢？

   

wenhq

回复 11# chenyx
wireshark可以生成统计结果吧，好像有图形的？
   

wenhq

回复 24# chenyx

哦，这些啊！理解有点偏差！谢谢指点。