Wireshark安装及抓包.doc

Wireshark的安装及抓包一 介绍Wireshark 是一种开源的网络包分析工具，我们需要它对电视墙系统视频点信息进行抓包分析。二 安装1. 准备工作。矩阵服务器（10.96.93.12）正常。矩阵控制端正常。解码端正常，至少能在电视墙上看到一路视频通过，抓包时用。2. 客户需要下载Xmanager远程控制工具。安装一直点下一步即可。安装完毕，如图，点击Xmanager Enterprise，打开之后，再点击Xshell。如下图（二-2）：图（二-2）3.如下图（三-3），点击左上角红标志的按钮：图（三-3）4. 如下图（三-4）,填好IP地址:10.96.93.12，用户名:root，密码:viosky。点击“确定”按钮。图（三-4） 5.如图（三-5）这是用ssh工具已经登录到CentOS系统中了。点击红色标识的“文件夹”按钮。图（三-5）6.如图（三-6）左边是windows窗口，右边是Linux窗口，我们可以以拖拽的方式把windows的东西上传到Linux上去。现在我们把libsmi-0.4.5-2.el5.x86_64.rpm wireshark-1.0.15-1.el5_6.4.x86_64.rpmwireshark-gnome-1.0.15-1.el5_6.4.x86_64.rpm这三个包传到CentOS的root目录中去。图（三-6）7.如图（三-7）,切换到ssh远程控制端口，用rootlocalhost # ll命令，查看已经传到/root下的三个rpm包。如图（三-7）8. 如图（三-8）执行以下命令，给rpm包x权限。 rootlocalhost# chmod 777 libsmi-0.4.5-2.el5.x86_64.rpmrootlocalhost# chmod 777 wireshark-1.0.15-1.el5_6.4.x86_64.rpm rootlocalhost#chmod777wireshark-gnome-1.0.15-1.el5_6.4.x86_64.rpm 如图（三-8）9. 按顺序执行以下命令，3个rpm包安装成功。rootlocalhost # rpm -ivh libsmi-0.4.5-2.el5.x86_64.rpmrootlocalhost # rpm -ivh wireshark-1.0.15-1.el5_6.4.x86_64.rpmrootlocalhost#rpm -ivh wireshark-gnome-1.0.15-1.el5_6.4.x86_64.rpm三 使用抓包1. 运行。#wireshark 如下图（三-1）。图（三-1）2.确保电视墙系统正常工作后，打开矩阵控制端。下图图（三-2）一路视频正常播放，先点击“云台”按钮，再点击弹出的“H”上下左右按钮。以上步奏是为了抓包时分析数据用。图（三-2）3.点击下图（三-3）中左上角标出的的红色按钮，弹出Wireshark Capture Interface对话框，在Wireshark Capture Interface对话框中再点击eth0所在行的Start按钮。图（三-3）4.按完Start按钮，如图（三-4）wireshark开始抓包。图（三-4）5.再迅速回到矩阵控制端。下图图（三-5）一路视频正常播放，先点击“云台”按钮，再点击弹出的“H”上下左右按钮。以上步奏是为了抓包时分析数据用。图（三-5）6.对矩阵控制端操作数秒后，再点击停止抓包按钮。图（三-6）7.保存抓包的信息，下图（三-7