从抓包开始认识网络协议分析
你有没有遇到过网页打不开、视频卡顿，却不知道问题出在哪？其实，每个上网动作背后都有数据在“悄悄”传输。通过网络协议分析工具，我们可以像看监控录像一样，看清这些数据包是怎么来来回回的。
最常见的工具就是 Wireshark，免费、跨平台，适合新手入门。安装后打开，选择正在联网的网卡（比如Wi-Fi），点“Start”就开始抓包了。屏幕上立刻跳出一堆上下跳动的数据行，别慌，这正是我们要看的“网络对话记录”。
看懂关键字段：谁和谁在通信
每一行代表一个数据包，重点关注这几列：
- Time：时间戳，记录数据包发出的时刻
- Source 和 Destination：源地址和目标地址，比如你的电脑IP和百度服务器IP
- Protocol：协议类型，常见有 TCP、UDP、HTTP、DNS
- Info：附加信息，比如请求的网址或响应状态
举个例子，你在浏览器搜“天气预报”，很快就会看到一条包含“GET /search?q=天气预报”的记录，这就是你发出的请求被真实捕捉到了。
用过滤器缩小范围
刚上手容易被海量数据吓到，这时候要用过滤器。比如只想看访问百度相关的流量，可以在过滤栏输入：
http.host contains "baidu.com"按下回车，瞬间就只剩下和百度通信的数据包。想看 DNS 查询过程，输入：
dns马上就能看到你输入的域名是怎么被翻译成IP地址的。
实战：排查连不上网站的问题
假设你打不开某购物网站，其他网站正常。打开 Wireshark 抓包，然后刷新页面。如果发现只有你发出去的请求，没有收到任何回应，可能是网络阻断或防火墙问题。如果看到返回了“HTTP 404”或“500”，那就是服务器那边出了状况。
再比如，手机连Wi-Fi总提示“无互联网连接”，用抓包一看，发现 DHCP 请求一直没回应，基本可以判断是路由器分配IP出了问题。
安全提醒：只分析自己的网络流量
抓包能看清楚所有明文传输的内容，包括账号密码（如果是HTTP网站）。但切记，未经允许监听他人网络行为是违法的。我们学这个，是为了更好地理解网络、排查自家网络问题，不是用来窥探别人隐私的。
建议初学者先在自己手机刷网页、APP时抓包练习，对比不同操作产生的数据特征。时间久了，你会对“上网”这件事有全新的理解。