### 使用 Wireshark 抓包并通过 Python 统计 TCP、UDP、ICMP 数据包数量 Wireshark 是一个强大的网络协议分析工具，支持通过命令行调用进行数据包捕获，并可结合 Python 脚本实现自动化分析。若希望使用 Wireshark 进行抓包，并通过 Python 获取 TCP、UDP 和 ICMP 协议的数据包统计信息，可以通过 `tshark` 工具（Wireshark 的命令行版本）实现。 #### 调用 Wireshark 命令行进行抓包 Wireshark 提供了 `tshark` 命令行工具用于抓包和分析。可以通过 Python 的 `subprocess` 模块调用 `tshark` 命令进行数据包捕获并保存为 `.pcap` 文件： ```bash tshark -w output.pcap -f "tcp or udp or icmp" ``` 上述命令将捕获 TCP、UDP 和 ICMP 协议的数据包并保存为 `output.pcap` 文件。 #### 使用 Python 解析 `.pcap` 文件并统计协议数量 Python 可通过 `pyshark` 或 `scapy` 模块读取 `.pcap` 文件并解析数据包内容。其中，`pyshark` 是对 `tshark` 的封装，适合高级解析任务。 ```python import pyshark # 读取 pcap 文件 capture = pyshark.FileCapture('output.pcap') # 初始化计数器 tcp_count = 0 udp_count = 0 icmp_count = 0 # 遍历数据包并统计协议数量 for packet in capture: if 'TCP' in packet: tcp_count += 1 elif 'UDP' in packet: udp_count += 1 elif 'ICMP' in packet: icmp_count += 1 # 输出统计结果 print(f'TCP packets: {tcp_count}') print(f'UDP packets: {udp_count}') print(f'ICMP packets: {icmp_count}') ``` #### 设置过滤规则以提高效率 在调用 `tshark` 时，可通过 `-f` 参数指定捕获过滤器，仅捕获所需协议的数据包，从而减少磁盘占用并提高解析效率： ```bash tshark -w output.pcap -f "tcp or udp or icmp" ``` 此外，Wireshark 支持复杂的过滤表达式，例如 `tcp[tcpflags] == tcp-syn` 用于捕获 TCP SYN 包，`icmp` 用于捕获 ICMP 协议数据包 [^2]。 #### 注意事项 - 确保系统中已安装 Wireshark 并配置好 `tshark` 环境变量。 - 若在 Linux 系统上运行，可能需要使用 `sudo` 获取网络接口访问权限。 - `pyshark` 模块依赖 `tshark`，需确保其已正确安装并可被调用。 ###