通过使用Wireshark网络分析器，网络人员能够实现许多监控功能，包括从带宽优化和应用分析到故障修复和网络安全。Wireshark是一个开源网络监控工具，所以网络人员能够使用这个工具来满足他们的需求。而这些需求可能包含从基本的流量传输测试到入侵防御、带宽使用分析、应用安全性测试和发现配置缺陷。

　　在文章《学习开源网络分析器Wireshark 的10 大原因》中，Wireshark专家Laura Chappell阐述了概括了网络分析人员应该学习开源网络分析器 Wireshark的原因，以帮助任何网络分析人员更好地完成本职工作。本文将详细介绍使用Wireshark可以执行的一些分析任务。

　　一个分析任务清单

　　分析任务可以被认为是预防性或应对性的。预防性方法包括了解当前网络和应用性能的当前状态的基线网络通信。预防性分析也可用于在网络用户之前发现网络问题。例如，在数据丢包过多和影响网络通信之间确定数据丢包的原因，有助于避免问题的发生。

　　应对性分析技术是在网络性能问题被报告之后或者当网络问题显现之后使用的。可惜，应对性分析更常见。

　　下面是使用Wireshark执行的一些分析任务：

　　• 发现网络中信息传输最多者。

　　• 确定使用的协议和应用。
　
　　• 确定一个链路中某个应用或所有网络流量的每秒平均数据包数和每秒字节数。
　
　　• 列出所有通信的主机。

　　• 了解一个数据传输应用使用的数据包长度。

　　• 辨别最常见的连接问题。

　　• 确定处理速度过慢引起的客户端请求延迟。

　　• 发现配置错误的主机。

　　• 发现降低文件传输速度的网络或主机拥塞。
　
　　• 确定异步流量优先级。

　　• 图形化显示 HTTP 流检查网站的引用率。

　　• 确定网络中不正常的扫描流量。

　　• 快速确定指示客户端和服务器问题的 HTTP 错误响应。

　　• 快速确定指示客户端、服务器或全局错误的 VoIP 错误响应。

　　• 创建比较流量行为的图形。

　　• 图形化显示应用吞量并与所看到的总体连接流量进行对比。

　　• 确定不加密流量的应用。
　
　　• 重放 VoIP 会话以查看各种网络问题对于网络流量的影响。

　　• 执行被动的操作系统和应用使用检测。

　　• 确定网络中不正常协议和未识别的端口号使用。

　　• 检查网络中主机和应用的启动过程。

　　• 确定平均的不可接受的服务响应次数（SRT）。

　　• 图形化显示周期性数据包生成应用或协议的时间间隔。

　　网络会根据它们在流量中的表现而出现显著差异。您能够执行的网络分析任务的数量和类型取决于您的网络流量特性。