Wireshark为网络管理员常用的一个网络管理工具,通过使用这个软件,我们可以对本机网卡上的经过的数据包进行分析,通常包括了当前TCP/IP协议下几乎所有的数据包,我们可以根据抓取下来的数据包进行分析,从而得出本机附近的网络情况到底如何,以及网络的部分路由情况。
本次所使用的操作系统是CentOS 6.5桌面图形版,比较简单,分为两种形式的安装,一种是直接安装,另外一种是源码安装。
直接安装
只需要两句命令便可以完成安装,中间需要安装什么就按y
|
|
这种方法能快速安装一系列的软件及其依赖包,我们知道,在Linux中,软件的安装最麻烦的就是依赖包的安装系列,特别是基于编译好的rpm或者deb包,yum安装或者是apt-get安装能比较快捷的解决这个问题,但缺点就是安装源的软件版本一般不会是最新的,或者甚至是没有这样子的安装包,这时候就不能使用yum安装了,就要使用我们的源码安装。
源码安装
对于软件来说,源码是指编写的程序,比如C语言,C++语言,Java语言等,是可以被人们所能读懂的。而另一种软件的代码是指二进制文件,人们读不懂,但是计算机能够明白它写的是什么,从源码到二进制文件的过程叫做编译,对于源码安装来说,编译过程是最漫长的。源码安装有个最大的好处就是你可以把软件安装到你所需要的地方,而不像yum会安装到各种各样的地方,另外源码安装可以安装软件的最新版本。
1.先下载需要的两个安装包,分别是libpcap和wireshark source code。
2.下载解压libpcap和wireshark
|
|
如下图所示,可以看到Wireshark软件是由很多个C文件写成的。
3.由于libpcap是wireshark的依赖包,因此需要先编译它
|
|
出现第一个错误,没有合适的C编译器,不能编译C文件。
解决方案:安装gcc软件环境
|
|
如下图所示
4.重新开始编译,出现第二个错误,没有flex软件包。
解决方案:安装flex软件包
|
|
5.继续编译,这次就可以成功编译了。
6.开始安装
|
|
出现如下的错误,yacc命令没找到。
解决方案:安装byacc软件包
|
|
7.再重新安装一次,没有报错误信息,代表libpcap安装成功
8.进入wireshark安装包的目录,同样开始编译,出现错误,需要一个c++编译器
解决方案:安装一个c++编译器
|
|
9.重新编译,出现下一个错误,Qt is not available。
解决方案:安装qt相关的包
|
|
如下图所示
10.再次重新编译,继续有错误,这次是要安装gtk+3
解决方案:安装gtk+2,到时使用gtk+2来编译,gtk+3的安装方法暂时还没有找到
|
|
这样子就能编译成功了。
11.开始安装,还是需要比较长的时间的,但是能安装成功!
|
|
如下图所示
12.在当前目录下敲入一下命令,就能打开软件,并且打开到界面了!
|
|
如下图所示
13.抓包结果测试,可以看到有广播的ARP包以及有SSDP守护进程。
如今经过一年的洗礼,已经早已Linux图形化界面,然而重新看回这些自己学习Linux时做过的小项目,依旧收获颇丰。