只抓包不分析，等于白装软件
很多运维或开发同学学习 Wireshark，往往止步于“能打开软件、能看到数据包列表、会配个简单的过滤表达式”。一旦遇到间歇性超时、TCP 重传频发、或者是某个特定业务请求莫名失败，就束手无策了。这门课程的核心价值，恰恰在于填补从“看到数据”到“读懂问题”的关键能力缺口。它不教枯燥的协议定义背诵，而是聚焦于实战中的三大难点：如何从海量噪声中精准定位目标包、如何利用高级过滤器组合复杂条件，以及如何通过会话和流视图还原一次完整的通信过程。对于正在备考网络相关认证，或者在工作中经常被问“为什么连不上”的技术学习者来说，这部分内容是必需的补强。
课程适合具备一定 Linux 基础、了解 TCP/IP 基本模型，但缺乏实际抓包排错经验的读者。门槛不高，只要你理解什么是 IP 地址、端口和三次握手即可。建议先看第 1 章的前五节，重点攻克过滤器的基础与高级语法，这是后续所有分析的基石；紧接着看第 2 章的“网络端点与会话”和“跟踪 TCP 流”部分，这两节直接对应日常排查连接异常和性能瓶颈的最高频场景。不要跳过快速预览，每一节的配套练习都需要亲手操作才能内化。
从单包视角切换到对话视角
本课程最关键的进阶点，在于引导你跳出单个数据包的局限，建立“流”和“会话”的全局观。在课程后半段，详细拆解了如何基于协议分层结构统计流量，以及如何利用“跟踪 TCP 流”功能将离散的数据包重新组装成可读的上下文。这意味着你不再需要肉眼拼接乱码，而是能直接看到应用层传输的具体内容，比如 HTTP 请求头、登录凭据或 API 响应体。配合“专家信息”面板对异常（如校验和错误、重复 ACK）的自动标记，你能快速识别网络层面的健康度，而不必逐包人工检查。
资料包中通常包含典型的故障现场捕获文件。建议读者不要只看视频，必须边看边操作：导入测试文件，尝试用不同过滤器筛选出特定的 TCP 重传序列，并使用“追踪流”功能确认应用层数据是否完整。学完本章后，你应该能独立回答：某个特定 IP 的流量占比多少？一次 TCP 握手是否存在异常重传？应用层数据传输是否有丢包或乱序？这些能力是区分“会用工具”和“能解决网络问题”的分水岭。不要指望看完就能成为专家，但只要你按顺序完成练习，面对真实的网络故障时，你将不再只有截图和猜测，而是有据可查的推理链条。
课程目录
1-1 [精通捕获数据包] 使用捕获文件 (10:53) 1-2 [精通捕获数据包] 查找数据包 (15:53) 1-3 [精通捕获数据包] 设定时间格式和捕获选项 (14:13) 1-4 [精通捕获数据包] 使用过滤器（基础篇） (20:35) 1-5 [精通捕获数据包] 使用过滤器（高级篇） (25:39) 2-1 [Wireshark 高级特性] 网络端点和会话 (31:01) 2-2 [Wireshark 高级特性] 基于协议分层结构的统计数据 (14:54) 2-3 [Wireshark 高级特性] 协议解析 (12:29) 2-4 [Wireshark 高级特性] 跟踪TCP流和数据包长度-01 (11:46) 2-5 [Wireshark 高级特性] 跟踪TCP流和数据包长度-02 (15:24) 2-6 [Wireshark 高级特性] 专家信息 (06:59) 3-1 [基础底层网络协议分析] 地址解析协议（ARP）-01 (08:07) 3-2 [基础底层网络协议分析] 地址解析协议（ARP）-02 (12:06) 3-3 [基础底层网络协议分析] IPV4协议-01 (10:30) 3-4 [基础底层网络协议分析] IPV4协议-02 (16:00) 3-5 [基础底层网络协议分析] 传输控制协议（TCP）-01 (12:58) 3-6 [基础底层网络协议分析] 传输控制协议（TCP）-02 (18:16) 3-7 [基础底层网络协议分析] UDP和ICMP协议 (27:47) 4-1 [常见高层网络协议分析] DHCP协议-01 (07:56) 4-2 [常见高层网络协议分析] DHCP协议-02 (18:55) 4-3 [常见高层网络协议分析] DNS协议-01 (23:11) 4-4 [常见高层网络协议分析] DNS协议-02 (08:49) 4-5 [常见高层网络协议分析] DNS协议-03 (10:10) 4-6 [常见高层网络协议分析] HTTP协议 (18:05)
