痛点：只会 ping，不会排查网络故障

很多运维、测试或开发人员，遇到“网速慢”、“连不上”、“数据包丢了”这类问题时，第一反应往往是重启设备或换个网线，因为根本不知道问题出在哪一层。你能打开浏览器，但说不清 TCP 三次握手是不是真的成功了；你能看到 HTTP 返回 404，但不知道为什么不是 200。这种“黑盒”状态是很大的能力缺口。Wireshark 就是用来打开这个黑盒的工具。它不帮你修复问题，但它能让你看到网络中真实发生的一切：谁在发、发给谁、用了什么协议、耗时多少、有没有重传。学会用它，你就不再是盲目猜测，而是基于数据做判断。

内容拆解：从抓包到分析的完整闭环

这门课不是大杂烠，而是围绕“抓-看-析-查”四个核心环节构建的。前半部分解决“怎么拿到数据”的问题，包括安装、捕获选项设置，以及最关键的两类过滤器：捕获过滤器（在源头过滤，减少数据量）和展示过滤器（在分析时过滤，精准定位）。很多初学者分不清这两者，导致抓了一堆无用数据，这里会有专门讲解。 后半部分解决“怎么读懂数据”的问题。课程深入到了单数据包的逐层分析，从以太网帧到 IP、TCP、HTTP/QUIC 等应用层，教你如何看懂每个字段的含义。此外，还涵盖了快捷菜单的使用技巧、统计分析功能（如对话列表、 endpoint 统计、流分析），这些是快速发现异常流量和高并发连接的关键。最后还有软件本身的配置优化，确保你抓包时不会因为软件设置不当而漏掉关键信息。

适用人群与学习建议

适合有一定计算机基础，了解 TCP/IP 基本模型，但缺乏实际抓包排错经验的同学。如果你是纯新手，建议先补一下 OSI 七层模型或 TCP/IP 四层模型的基础概念，否则后面看包内字段时会非常吃力。 建议学习顺序：先看完前 3 节完成环境搭建并尝试抓取本地回环流量；重点精读第 5、6 节（过滤器），这是日常使用频率最高的功能；然后反复练习第 8 节（单包分析），结合自己的日常上网行为（如访问某个网站）进行抓包对照；最后通过第 12 节（统计分析）提升宏观视角。配套资料中的示例 pcap 文件务必跟着视频亲手操作一遍，只看不练是无法形成肌肉记忆的。学完后，你应该能独立回答：“为什么我的 API 请求超时？”、“两个主机之间的实际通信流程是怎样的？”、“网络中是否存在大量的重传或乱序包？”这些问题。

课程目录

1 为什么要学习wireshark (12:43)
2 如何安装wireshark (05:21)
3 快速上手wireshark (10:04)
4 wireshark的工作原理和功能模块 (13:02)
5 如何设置抓包过滤器 (16:20)
6 如何设置展示过滤器. (16:11)
7 抓包的其他设置项 (14:30)
8 如何具体分析单个数据包 (18:18)
9 a_分析时的快捷菜单_第一栏 (17:10)
10 b_分析时的快捷菜单_第二三栏 (11:09)
11 其他菜单内容 (10:44)
12 统计分析菜单功能 (11:27)
13 wireshark本身的设置 (11:19)
14 wireshark的最后一课 (08:24)