抓包不是按停止键，而是听懂网络在说什么

很多初学网络或排查问题时，习惯性打开 Wireshark 就开始点“开始”，盯着满屏乱跳的数据包发愁。其实，抓包的核心能力不在于“看”，而在于“过滤”和“解析”。这门课首先补的是认知缺口：从 OSI 七层模型到 TCP/IP 四层模型的对应关系，让你明白你抓到的每一个字节属于哪一层。接着，课程花大量篇幅讲过滤器的区别——捕获过滤器在发包前筛选，显示过滤器在包进入后二次提炼。这是很多自学者的盲区：明明知道协议是 HTTP 或 DNS，却写不对过滤表达式，导致抓不到重点。这里建议先啃下前两节关于网络基础和 Wireshark 界面介绍的内容，建立对数据包结构的直观感觉，再进入过滤器和统计工具的实操环节。

从基础统计到高级分析，补齐故障排查的工具链

会抓包只是第一步，能解释现象才是关键。课程的中段内容集中在信息统计工具上，从基础的包长度分布、协议占比，到进阶的端到端对话分析、跳数统计。这部分针对的是“数据太多看不清”的能力缺口。很多学习者能抓出重传和乱序，却不知道如何利用统计功能量化网络性能瓶颈。建议配合练习时，不要只看视频演示，要自己动手在本地搭建简单的 client-server 环境（比如用 curl 访问网页，或用 ping 测连通性），针对性地抓取流量，并尝试回答：这次请求经历了几个 RTT？是否有丢包？DNS 解析耗时多少？这些具体问题的答案，只能通过对统计图表的解读获得。

学完能独立做什么，资料如何配合

完成本课程后，你将能够独立处理以下场景：本地网络连通性故障的初步诊断、Web 应用加载慢的协议层定位、以及简单的安全事件流量取证。不再是看着十六进制发呆，而是能准确指出是 TCP 三次握手失败，还是 SSL 握手超时。为了达到这个效果，资料包中的录制视频应按顺序观看，但切勿被动接受。每学完一个过滤器或统计工具章节，必须找一个真实的网络场景进行复现练习。例如，学完显示过滤器后，尝试只抓取特定 IP 的 TCP 重传包；学完统计功能后，分析一次网页浏览的完整时序。只有当你能脱离教程，凭直觉写出正确的过滤表达式并找到对应的统计指标时，才算真正掌握了 Wireshark 这一排查利器。

课程目录

1-1 [Wireshark抓包分析【基础篇】] 1-【基础篇】Wireshark数据包分析技术和网络基础 (44:40)
1-2 [Wireshark抓包分析【基础篇】] 2-【基础篇】Wireshark简介 (01:06:30)
1-3 [Wireshark抓包分析【基础篇】] 3-【基础篇】Wireshark抓包过滤器的用法（捕获过滤器） (01:37:08)
1-4 [Wireshark抓包分析【基础篇】] 4-【基础篇】Wireshark抓包过滤器的用法（显示过滤器） (45:24)
1-5 [Wireshark抓包分析【基础篇】] 5-【基础篇】Wireshark基本信息工具统计方法 (01:02:17)
1-6 [Wireshark抓包分析【基础篇】] 6-【基础篇】Wireshark高级信息工具统计用法 (56:24)
1-7 [Wireshark抓包分析【基础篇】] 7-【基础篇】Wireshark高级信息工具统计用法 (44:31)
1-8 [Wireshark抓包分析【基础篇】] 8-【基础篇】Wireshark-Expert Info工具的用法 (49:29)
2-1 [Wireshark抓包分析【进阶篇】] 9-【进阶篇】Wireshark二层Ethernet、Lan交换故障分析 (01:05:29)
2-2 [Wireshark抓包分析【进阶篇】] 10-【进阶篇】Wireshark-ARP故障分析 (32:28)
2-3 [Wireshark抓包分析【进阶篇】] 11-【进阶篇】Wireshark-IP故障分析 (17:59)
2-4 [Wireshark抓包分析【进阶篇】] 12-【进阶篇】Wireshark-DHCP故障分析 (33:54)
2-5 [Wireshark抓包分析【进阶篇】] 13-【进阶篇】Wireshark-ICMP故障分析 (11:25)
2-6 [Wireshark抓包分析【进阶篇】] 14-【进阶篇】Wireshark-TCP-UDP故障分析 (01:12:28)
2-7 [Wireshark抓包分析【进阶篇】] 15-【进阶篇】Wireshark-TCP-UDP故障分析 (02:19:22)
2-8 [Wireshark抓包分析【进阶篇】] 16-【进阶篇】Wireshark-DNS故障分析 (27:04)
2-9 [Wireshark抓包分析【进阶篇】] 17-【进阶篇】Wireshark-HTTP故障分析 (57:00)
2-10 [Wireshark抓包分析【进阶篇】] 18-【进阶篇】Wireshark-FTP故障分析 (14:22)
2-11 [Wireshark抓包分析【进阶篇】] 19-【进阶篇】Wireshark-Email故障分析 (11:37)
2-12 [Wireshark抓包分析【进阶篇】] 20-【进阶篇】Wireshark-RDP故障分析 (05:08)
2-13 [Wireshark抓包分析【进阶篇】] 21-【进阶篇】Wireshark-SIP语音视频故障分析 (08:39)