网络分析

讨论什么是会话，如何在Wireshark中查看会话，以及在使用会话分析时常见的技巧和经验总结说明。

讲解协议分级，如何快速的查看网络中到底都有哪些协议信息。

讲解如何快速汇总一个数据包的相关信息。

讲解如何创建个性化环境，包括抓包过滤器、显示过滤器、时间和列显示顺序、协议顺序、颜色配置等等内容。

简述什么是显示过滤器、显示过滤器的语法结构、常用显示过滤器列表及如何保存显示过滤器等内容

介绍如何使用查找、标记报文、输出报文及设定数据包相对时间显示等分析技巧，帮助使用者提高分析效率，提示分析技能。

介绍如何使用采集过滤器，以及常见的采集过滤器的特征和表达方式，另外罗列出常用的采集过滤器表达式供参考。

介绍如何定制工具条、主窗口，显示名字解析，怎样为数据包着色，配置时间参数，定义配色规则。

介绍如何使用Wireshark抓包，抓包后的界面显示（因为Wireshark打开数据包后又是另一副界面）。如何保存或导出抓取的报文等内容。

介绍Wireshark的操作入门内容，力求让新手使用者能够轻松上手。

Wireshark对常见操作系统都支持安装，包括Windows系统、Mac OS X以及基于Linux的系统。

从本节开始，将逐步深入介绍Wireshark的相关内容，包括产品安装、配置和使用等信息。

本节介绍抓包可能涉及的相关硬件信息，以及企业级流量分析系统的部署方式。

为了更好的理解网络分析技术，了解并掌握网络通讯原理是必须的。这一节我们将讲述网络通讯基础知识，涉及到协议、OSI参考模型及数据封装。