【赵海兵】Wireshark 2.2.6（**版）网络分析深度实战-2017运维实战视频课程（上）

这门课解决什么问题，适合什么基础

很多运维和网工天天敲 ping 和 traceroute，看通断没问题，但一旦遇到丢包重传、延迟抖动、间歇性断连，就只会重启设备或者换网线。这门课针对的就是这种“能看通断却看不懂流量细节”的能力缺口。它不讲高深理论，而是从数据包嗅探的底层原理出发，带你搞懂抓包到底抓的是什么。课程对应的软件版本虽然是二点二点六，但抓包的核心逻辑和界面操作至今通用。如果你完全没摸过抓包工具，或者一直停留在打开软件看满屏乱码的层次，这门课能帮你把基础打牢。它适合有一定系统运维经验但网络协议底子薄弱的转岗人员，也适合准备排查复杂网络故障的备考者。

建议先看哪几块，资料怎么配合练习

别一上来就急着学工具操作，建议先从数据包分析与网络基础这块看起。很多人抓包看不懂，根子在于七层模型没吃透，不知道某一层封装了什么字段。把数据封装和流量分类这两节理解透，后面看抓包结果才不会一头雾水。接着看监听网络这块，这是很多教程忽略的盲区：到底怎么把流量弄到抓包网卡上。课程讲了混杂模式、端口镜像、网络分流器甚至 ARP 欺骗，这部分直接决定你能不能在真实机房里抓到想要的包。最后再看 Wireshark 入门，跟着把软件装好，重点练习捕获数据包和首选项高亮设置。资料包里的抓包示例文件不要只用眼睛看，必须自己在虚拟机或真实环境里照着复现一遍。一边看演示一边自己抓，遇到卡壳的参数对照课程视频反复调，别假装看一遍就会了。

学完能独立做什么

• 能说清数据包从应用层到物理层逐层封装的过程，知道抓包工具截获的是哪一层的帧。
• 能根据实际网络拓扑，选择正确的抓点位置，用镜像口或分流器获取目标流量，而不是傻傻在终端本地抓包瞎猜。
• 能独立配置抓包环境，设置合理的捕获过滤器和高亮规则，从海量背景流量中快速定位异常报文。
• 看完后应能回答：混杂模式开启后能抓到什么、抓不到什么？在交换网络和路由网络中抓包，获取流量的方式有什么区别？