数据包去了哪说了什么：Wireshark 把网络往来摊开看

网络出问题的时候，日志常常说不清：延迟高在哪一段、丢包发生在哪一跳、两台机器之间到底聊了什么。Wireshark 是开源的网络协议分析器，它把网卡上往来的每一个数据包捕获下来，逐个解析成可读的字段，网络在做什么一目了然。它采用 GPL-2.0 协议开源，官方主仓库托管在 GitLab，GitHub 上的 wireshark/wireshark 是只读镜像，下载安装认准官网即可。

解析能力是看家本领。 数百种协议都能拆到字段级：一个包从链路层、网络层到应用层逐层展开，哪一层出问题就停在哪一层看。实时捕获之外，它也能打开别人给的抓包文件做离线分析，事后复盘和现场排查都行。

过滤和跟流是两件趁手工具。 显示过滤器可以按地址、端口、协议、内容精确筛包——几千条记录里只看某两台机器的往来，一行条件就够。对着一条 TCP 或 UDP 会话点右键跟随流，两端一问一答的完整内容就排在一起，应用层出了什么状况看得清清楚楚。

进阶能力也齐。 配置了密钥的自有加密流量可以解密查看，语音视频流有专门的分析视图，抓包文件按通用格式存取、别的工具也能打开，Windows、macOS、Linux 全平台都有。统计菜单里还有几张好用的图：端点与会话窗口列出跟谁聊了多少、协议分级表显示各类流量占比、流量随时间起伏的曲线能对上故障发生的时刻；着色规则让不同类型的包在列表里用不同颜色区分，问题包往往一眼就能挑出来。配套的命令行版能在服务器上定时采集，抓好的文件再拿回图形界面慢慢看。

安装从官网走。 按操作系统下载对应安装包，一路下一步即可；抓包需要管理员权限，选对网卡是头一件事——连了有线选有线口，走无线选无线口，选错了抓不到东西。

上手四步。 选中网卡开始捕获，复现一次问题，停止捕获，然后用过滤器缩小范围、跟流看细节；看完把文件存成通用格式，给同事或者设备厂商发过去，对方用任何抓包工具都能打开复现。列表里的列头都能排序，先按协议归类、再按时间排序，杂乱的包立刻有了秩序。

一条合规提醒。 抓包只用于自己有权排查的网络和自己的流量；办公环境里会经过别人的数据，动手前把范围、事由说清楚，是对同事也是对自己的保护。

适合谁用。 网络管理员、驻场运维、装机维护的人，遇上交换机日志看不出所以然的故障，抓包看一眼往往就有了答案。毕节 网络维护 的现场缺的就是这类看得见证据的手段，欢迎搜索了解贵州诚鑫致达科技。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。