3 前言
1. 序言
Wireshark 是一种适合网络管理员使用的程序。但因为一直缺乏足够的文档资料阻碍了它的广泛流传。 提高Wireshark易用性,Wireshark团队作出诸多努力,本书即是其中的的一部分。
我们希望本书能对您有所帮助,同时希望您能提出宝贵意见
2. 本书的阅读对象
任何人只要有兴趣或者有需要都可以阅读本书!
本书将会讲解Wireshark的所有基本功能以及一些特性。 与原先的版本相比,今天Wireshark已经拥有非常丰富的功能,当然也变得更加复杂了。也许有些功能在本书中会略过不做讲解。!
本书不尝试揭示网络嗅探(Network sniffing)的原理(译者注:此处翻译不尽人意)。 很多有用的信息可以在Wireshark的WiKI网站上找到 http://wiki.wireshark.org [1]
通过阅读本书,你将会了解如何安装Wireshark,如何使用图形界面的各单元(比如菜单), 以及一些不能直接发现的高级功能。本书将会初学者(有时甚至一些高手)解决使用中碰到的一些常见问题.
[1] 译者注:个人认为该网站还比较简陋
3. 感谢
答谢的,此处就不译了,附原文如下
The authors would like to thank the whole Wireshark team for their assistance. In particular, the authors would like to thank:
- Gerald Combs, for initiating the Wireshark project and funding to do this documentation.
- Guy Harris, for many helpful hints and a great deal of patience in reviewing this document.
- Gilbert Ramirez, for general encouragement and helpful hints along the way.
The authors would also like to thank the following people for their helpful feedback on this document:
- Pat Eyler, for his suggestions on improving the example on generating a backtrace.
- Martin Regner, for his various suggestions and corrections.
- Graeme Hewson, for a lot of grammatical corrections.
The authors would like to acknowledge those man page and README authors for the Wireshark project from who sections of this document borrow heavily:
- Scott Renfro from whose mergecap man page Section D.7, “mergecap: Merging multiple capture files into one ” is derived.
- Ashok Narayanan from whose text2pcap man page Section D.8, “text2pcap: Converting ASCII hexdumps to network captures ” is derived.
- Frank Singleton from whose README.idl2wrs Section D.9, “idl2wrs: Creating dissectors from CORBA IDL files ” is derived.
4. 文档约定
本书由Wireshark基金会提供经费,Richard Sharpe编写。经ED Warnicke更新,最近大多数更新,重新排版由UlfLamping进行。
本书使用DocBook/XML编写[2]
阅读本书时你会遇到一些特殊的标记
警告
看到警告时你需要加以注意了,可能会有数据丢失发生
注意
指出一些常见错误,或者一些不明显的东西
提示
提示对日常使用Wireshark很有用
[2] 译者注:未来的文档标准,适合书籍,资料之类的发布,有兴趣的可以google搜索 一下,译文不是用这个写的
5. 从哪里可以得到Wireshark
你可以从我们的网站下载最新版本的Wireshark http://www.wireshark.org/download.html.网站上您可以选择适合您的镜像站点。
Wireshark通常在4-8周内发布一次新版本
如果您想获得Wireshark发布的消息通知,你可以订阅Wireshark-announce邮件列表。详见第 1.6.4 节 “邮件列表”
6. 反馈
对本书的反馈信息可以通过wireshark-dev[AT]wireshark.org.发送给作者。