在使用Windows服务器时,如果我们发现网络流量异常或存在异常的外发数据包行为,我们可以利用抓包工具来捕获网络流量包,并对这些流量包进行特征分析,以查看其来源和目的地。通过这些信息,我们可以进一步诊断问题。
以下是在Windows系统中使用Wireshark工具进行流量分析的方法:
一、下载和安装Wireshark
1、访问Wireshark官方网站(https://www.wireshark.org/),选择适用于Windows系统的安装包进行下载。
如果该地址无法下载,可点击此次进行下载.
2、运行安装程序,单击 Next,都选择默认即可。
安装完成后,Wireshark将在计算机上可用。
二、使用Wireshark进行流量捕获和分析
1、打开Wireshark工具,选择要抓包流量的网络接口,可以是以太网适配器或Wi-Fi适配器。
如果要抓取外网流量,请选择外网网卡,如果要抓取内网网卡,请选择内网网卡。
注:可以通过选择 控制面板