Buzz
Wireshark không chỉ cung cấp thông tin chi tiết về các giao thức mạng mà còn có khả năng thu thập, đọc và ghi nhiều loại dữ liệu khác nhau. Phần mềm này được sử dụng để xử lý sự cố mạng và hỗ trợ trên nhiều hệ điều hành như Windows, MacOS, Linux, Ubuntu,... Khi bạn đã quen thuộc với Wireshark, việc phân tích gói dữ liệu trong mạng sẽ trở nên dễ dàng hơn bao giờ hết.
HƯỚNG DẪN SỬ DỤNG WIRESHARK ĐỂ PHÂN TÍCH GÓI DỮ LIỆU TRONG HỆ THỐNG MẠNG
I. Bắt Gói Tin Mạng
Bước 1: Tải và cài đặt Wireshark – Công cụ giám sát, phân tích giao thức mạng tại đây: Tải Wireshark
Bước 2: Sau khi hoàn tất cài đặt, mở Wireshark. Tại giao diện chính của công cụ, lưu ý tới 2 tùy chọn
Kết Nối Vùng Địa Phương : Quản lý dữ liệu mạng qua cáp Ethernet
Kết Nối Mạng Không Dây: Quản lý dữ liệu mạng không dây (Wi-Fi)
Chọn tùy chọn phù hợp với hệ thống mạng bạn đang sử dụng sau đó nhấn Bắt Đầu
Bước 3: Wireshark đã bắt được tất cả các gói dữ liệu từ mọi địa chỉ IP kết nối thông qua hệ thống mạng. Thông tin sẽ được cập nhật liên tục mỗi khi có thiết bị sử dụng mạng.
Bước 4: Để dừng quá trình, nhấp vào ô vuông màu đỏ (Dừng) trên thanh công cụ.
Bước 5: Mỗi màu sắc hiển thị tương ứng với mỗi trạng thái như sau:
Màu xanh lá cây : Lưu lượng TCP
Màu xanh ngọc nhạt : Lưu lượng UDP
Màu tím nhạt : Lưu lượng DNS
Màu cam đậm : Gói TCP gặp vấn đề
II. Lọc Gói Tin
Để xem các TCP Stream, chuột phải vào gói cần xem và chọn Theo dõi TCP Stream
Trong bảng Theo dõi TCP Stream, bạn có thể chọn các định dạng hiển thị dữ liệu như ASCII, EBCDIC, Hex Dump, C Arrays, Raw để dễ dàng phân tích
III. Kiểm Tra Gói Tin
Bạn cũng có thể kiểm tra thông tin của các gói dữ liệu bằng cách nhấp chuột vào gói cần kiểm tra. Dữ liệu trao đổi sẽ được hiển thị ở khung dưới
Để tạo Bộ Lọc từ gói tin, chuột phải vào gói tin chứa loại Bộ Lọc cần áp dụng, di chuyển chuột tới Áp dụng làm Bộ Lọc và chọn Được Chọn
Wireshark là một công cụ quản trị mạng vô cùng hiệu quả. Ngoài các tính năng như gỡ lỗi mạng, kiểm tra an ninh mạng, kiểm tra giao thức mạng,...
Ngoài việc kiểm tra dữ liệu mạng và giao thức mạng bằng Wireshark, bạn cũng có thể kiểm tra tốc độ mạng, kiểm soát đường truyền mạng của doanh nghiệp hoặc gia đình bạn xem chúng có ổn định không.
