无线网抓包教程

合集下载

路由器问题抓包测试方法

一、背景介绍

在网络通信中，路由器经常充当数据的转发和交换设备，在实

际使用过程中可能会遇到各种问题。为了定位并解决这些问题，抓

包测试是一种常用的方法。本文档将详细介绍路由器问题抓包测试

的步骤和技巧。

二、抓包测试准备

1·硬件准备

首先，准备一台计算机作为测试设备，确保计算机的网卡与路

由器之间通过网线连接。

2·抓包工具安装

在测试设备上安装合适的抓包工具，如Wireshark、tcpdump等。确保抓包工具的版本是最新的，并按照文档进行正确的安装和配置。

三、抓包测试步骤

1·设置抓包过滤器

在抓包工具中，设置适当的过滤器以便只捕获与路由器相关的

数据包。例如，设置过滤器为路由器IP地质或特定端口号。

2·启动抓包

在抓包工具中，启动抓包功能，开始捕获网络数据包。

3·复现问题

在现有问题的环境中，执行相关操作以复现问题。例如，连接特定设备、执行特定操作等。

4·停止抓包

在问题复现过程中，停止抓包以便获取完整的网络数据包。

5·保存抓包文件

将捕获到的网络数据包保存为文件，以备分析和解决问题。

四、抓包分析

1·打开抓包文件

使用抓包工具打开保存的抓包文件。

2·高亮关键信息

根据问题的表现和关键信息，使用抓包工具标记或高亮相关数据包。例如，查找关键协议、源/目的IP地质、端口等。

3·过滤并统计数据包

利用抓包工具的过滤功能，筛选出特定类型的数据包，并进行统计分析。例如，统计丢包率、延迟时间、重传次数等。

4·定位问题源

通过分析数据包，找出可能导致问题的原因，并确定问题发生

的具体位置。例如，查找网络延迟、错误协议实现、不合理的配置等。

fiddlereverywhere抓包的基本操作

Fiddler是一款常用的网络抓包工具，可以用来分析、监控和修改HTTP/HTTPS流量。下面详细介绍Fiddler的基本操作，帮助你熟悉该

工具并了解如何使用。

一、安装和配置：

1.下载Fiddler：首先需要从官方网站或其他可靠来源下载

Fiddler的安装包。安装包通常为可执行文件，下载完成后直接执行安装即可。

2.安装Fiddler：双击运行下载的安装包，按照安装向导的指引完成安装过程。在安装过程中可以自定义一些选项，一般保持默认即可。

3.配置Fiddler：安装完成后，打开Fiddler并进入“Tools”菜单，选择“Options”。在弹出的对话框中，可以进行一些基本的配置，例如设置Fiddler监听的端口、启用HTTPS解密等。根据需要进行相

关配置后，点击“OK”保存并关闭对话框。

二、监控流量：

1.启动Fiddler：双击Fiddler的桌面快捷方式或者查找Fiddler

的安装路径运行Fiddler.exe，启动Fiddler。

2.监听流量：启动Fiddler后，会自动开始监听网络流量。

Fiddler会拦截HTTP/HTTPS请求和响应，并在主窗口中显示。在浏览

器中访问网页或进行其他网络操作时，相关的请求和响应信息都会在Fiddler中显示出来。

3.过滤流量：当流量比较多的时候，可以使用过滤功能来只显示

感兴趣的流量。在Fiddler的主窗口的右上角有一个“Find”框，可

以输入关键词来过滤显示。只有包含关键词的请求和响应会被显示，

Wireshark网络抓包分析技巧

Wireshark网络抓包分析技巧网络抓包是计算机网络中常用的一种分析技术。它可以用来捕

获网络数据包，进行深入分析，了解网络传输中的各种细节。Wireshark是一款开源、跨平台的网络抓包分析软件，具有强大的

功能和灵活的扩展性。本文将介绍Wireshark网络抓包分析技巧，

并结合实例进行详细讲解。

一、Wireshark基本操作

1.安装Wireshark：从官方网站下载并安装Wireshark。

2.启动Wireshark：启动后，选择需要抓包的网络接口（例如，

本地网卡）。Wireshark便开始进行抓包操作。

3.过滤抓到的数据包：Wireshark支持将抓取到的数据包进行过滤，只保留我们需要的数据包。可以通过命令行或GUI界面的过

滤器，来实现对数据包的过滤。

4.保存数据包：将抓到的数据包保存到本地磁盘中，以便后续

分析。

5.多种图形化显示：Wireshark支持多种图形化界面，例如流图，I/O图等，来对抓到的数据包进行可视化分析。

二、常用Wireshark功能

1.协议分析：Wireshark支持常见协议分析，例如TCP、UDP、HTTP等。

2.流量分析：Wireshark可以对抓到的数据包进行统计和分析，

包括流量的大小、流量的源和目的地等。

3.时间线分析：Wireshark支持对抓到的数据包进行时间线分析，可以方便地定位网络问题和故障。

4.嗅探网络流量：Wireshark可以嗅探网络流量，得到抓包数据后，可以分析网络通讯过程的每个细节。

5.深入了解网络问题：通过分析网络流量，可以找出网络问题

wireshark怎么抓包、wireshark抓包详细图文教程

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了.

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包.

wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容,总结，如果是处理HTTP,HTTPS 还是用Fiddler，其他协议比如TCP,UDP 就用wireshark.

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候,你需要选择一个网卡。

点击Caputre->Interfaces。. 出现下面对话框,选择正确的网卡。然后点击”Start"按钮, 开始抓包

Wireshark 窗口介绍

WireShark 主要分为这几个界面

1。 Display Filter（显示过滤器），用于过滤

2。 Packet List Pane(封包列表），显示捕获到的封包，有源地址和目标地址，端口号. 颜色不同，代表

3。 Packet Details Pane(封包详细信息），显示封包中的字段

4. Dissector Pane（16进制数据）

5. Miscellanous(地址栏,杂项）

使用过滤是非常重要的，初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中,以至于很难找到自己需要的部分。搞得晕头转向。

wireshark怎么抓包、wireshark抓包详细图文教程

w i r e s h a r k怎么抓包、w i r e s h a r k抓包详细图文教程

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark 了。

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler,?其他协议比如TCP,UDP 就用wireshark.

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark 窗口介绍

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)，? 用于过滤

2. Packet List Pane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段

4. Dissector Pane(16进制数据)

5. Miscellanous(地址栏，杂项)

使用过滤是非常重要的，初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。搞得晕头转向。

抓取11ax 数据包的方法

随着Wi-Fi6(802.11ax)技术的广泛应用，越来越多的企业和个

人开始关注如何抓取Wi-Fi 6数据包进行网络分析和优化。以下是抓取Wi-Fi 6数据包的一些方法：

1. 使用支持80

2.11ax的无线网卡：要抓取Wi-Fi 6数据包，首先需要使用支持802.11ax标准的无线网卡。常见的支持802.11ax的无线网卡有Intel AX200、Killer AX1650、Broadcom BCM43684等。

2. 使用支持802.11ax的网络分析软件：目前市面上的网络分析软件对于802.11ax的支持还比较有限，因此需要使用支持802.11ax 的网络分析软件。常见的支持802.11ax的网络分析软件有Wireshark、Omnipeek、AirMagnet等。

3. 选择正确的频道和带宽：在抓取数据包之前，需要选择正确

的频道和带宽以确保能够抓取到足够多的数据包。对于802.11ax网络，建议选择160MHz的带宽，以获得更高的数据传输速率。

4. 通过AP抓取数据包：如果无法直接连接到Wi-Fi 6网络，可以尝试通过连接到AP来抓取数据包。在连接到AP后，使用支持802.11ax的无线网卡和网络分析软件进行数据包抓取。

5. 使用专业的无线测试工具：除了常见的网络分析软件之外，

还可以使用专业的无线测试工具进行数据包抓取。常见的无线测试工具有AirCheck G2、Ekahau Sidekick等。

通过以上方法，可以成功地抓取Wi-Fi 6数据包进行网络分析和优化，提高Wi-Fi 6网络的性能和稳定性。

无限网络破解全攻略五之水滴抓包破解WPA

无限网络破解全攻略五之水滴抓包破解WPA (以下内容是引载他人成果并略加修改，本人没用过水滴抓包！) 双击水滴miniwep-gtk图标会弹出页面，点击“OK”就好，

首先，加密方式选择WPA/WPA2，

按右上角S 扫描

如果没有开启wps功能的，pin破解就不能用了，此时用的是抓包穷举法。在此界面需要点击，“L启动”

接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的！）

基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！

点击OK后，就会开始跑字典寻找密码假如找到密码恭喜你

这下子就解密啦，成功啦！！！wpa key：0123456789 这就是密码！

如果没找到密码就如下，点击OK

提示你保存握手包到硬盘的分区，选择Yes，点击OK

制出来进行跑包，我这里是利用u盘将握手包复制出来的

提示成功保存握手包

注明：保存握手包是为了以后可以不用再去扫描TP-LINK-32646C的握手包，同时握手包还需要用软件EWSA去跑包，下面还会介绍奶瓶抓包，到时再一起介绍如何用软件EWSA进行跑

包。

wireshark怎么抓包、wireshark抓包详细图文教程

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler,其他协议比如TCP,UDP 就用wireshark.

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark 窗口介绍

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)，用于过滤

2. Packet List Pane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段

4. Dissector Pane(16进制数据)

5. Miscellanous(地址栏，杂项)

wireshark怎么抓包wireshark抓包详细图文教程

w i r e s h a r k怎么抓包w i r e s h a r k抓包详细

图文教程

集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]

wireshark怎么抓包、wireshark抓包详细图文教程

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark 窗口介绍

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)，用于过滤

2. Packet List Pane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段

计算机网络如何抓包

计算机网络如何抓包?以下就是计算机网络如何抓包等等的介绍，希望对您有所帮助。

计算机网络里抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全等等。

以Sniffer软件为例说明：数据在网络上是以很小的称为帧(Frame)的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡逮住到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。

每一个在局域网(LAN)上的工作站都有其硬件地址，这些地址惟一地表示了网络上的机器(这一点与Internet地址系统比较相似)。当用户发送一个数据包时，如果为广播包，则可达到局域网中的所有机器，如果为单播包，则只能到达处于同一碰撞域中的机器。在一般状况下，网络上所有的机器都可以"听'到通过的流量，但对不属于自己的数据包则不予响应(换句话说，工作站A不

会逮住属于工作站B的数据，而是简单地忽略这些数据)。如果某个工作站的网络接口处于混杂模式(关于混杂模式的概念会在后

面解释)，那么它就可以逮住网络上所有的数据包和帧。

〔电脑〕是怎么抓包的

抓包，就是通过软件，检测网卡所流通的数据。

数据并不是像水一样不停的传输的，而是分成一个包一个包的，每个数据包都有包头，包头内记录着发送方的ip 端口接受方的ip 端口以及数据包所使用的协议等等。包头之后，才是我们要传输的数据，分析软件就会将数据包由10组成的二进制流翻译为我们可以看懂的东西。像sniffer这种强大的软件，可以直接将图片都显示出来。网管必备，在他检测下，他所在网络内的网络活动都可以被检测到。

具体抓包步骤与分析方法

具体抓包步骤

一、首先打开wireshark进入主界面

二、点选Capture Options 快捷键Ctrl+K 进入捕捉过滤器界面

三、设置捕捉过滤器抓包方式为Capture packets in pcap-ng format混乱抓包，

（Capture Filter具体过滤命令见wireshark详解，）

四、点选Start开始进行抓包

具体捕捉过滤设置如下：

Wireshark抓包开始运行后，我们就可以打开我们需要抓包分析的应用了

（在这之前，如果对端口号和IP不熟悉的用户，可以先打开路由web管理界面的内网监控看一下正在运行的连接，并记录下来）

五、ikuai路由内网监控连接状态介绍

如图所示，在系统状态下的内网流量监控里的某个IP下的终端连接详情里，我们可以看到某个IP下这台机器目前正在运行的一些网络连接的详细信息。在这里我们着重讲下连接状态的定义

1、已连接正在连接的数据流

2、等待等待转发或连接的数据流

3、-- 或无状态无交互性连接，例如UDP连接

4、未定义未经路由向外网进行转发或者传输的数据连接。例如内网数据通信

六、具体针对某个软件进行抓包分析的步骤与过程

1.具体步骤

完成了上述操作后，我们运行需要抓包分析的软件（我们已迅雷为例）

之后我们需要再次查看终端连接详情

在这时我们可以看到，相对于运行迅雷以前的终端连接详情里，我们这里多出了一些链接，这些链接就是我们需要在wireshark里需要过滤分析的迅雷的数据连接了。在这个例子里我们可以看到，在协议名称里，迅雷的协议已经成功识别，但是，在我们真实操作中，需要抓包分析的绝大多数软件的协议，在这里会被识别为:未知协议或错误为其他一些应用的协议，比如明明开启的是迅雷下载，但是协议里被识别为某个游戏，在这时，我们就需要根据抓包前记录的终端连接详情对比运行软件之后的进行对比，出现未知协议或错误协议名称的进程是否属于我们需要分析的软件进程。（在这里我们建议对协议的端口号或IP不熟悉的用户，在抓包分析师，关闭所有需要网络连接的程序，已便于判断）如果确定是我们需要抓包的软件的进程的话，我们就可以在wireshark进行过滤分析了。

wireshark怎么抓包、wireshark抓包详细图文教程

封包详细信息(PacketDetailsPane)
这个面板是我们最重要的，用来查看协议中的每一个字段。
各行信息分别为
Frame:???物理层的数据帧概况
Ethernet?II:?数据链路层以太网帧头部信息
InternetProtocolVersion4:?互联网层IP包头部信息
TransmissionControlProtocol:??传输层T的数据段头部信息，此处是TCP
点击Caputre->Interfaces..出现下面对话框，选择正确的网卡。然后点击"Start"按钮,开始抓包
Wireshark窗口介绍
WireShark主要分为这几个界面
1.DisplayFilter(显示过滤器)，?用于过滤
2.PacketListPane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表
在wireshark中输入http过滤，然后选中GET/tankxiaoHTTP/1.1的那条记录，右键然后点击"FollowTCPStream",
这样做的目的是为了得到与浏览器打开网站相关的数据包，将得到如下图
图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的，这说明HTTP的确是使用TCP建立连接的。
?就这样通过了TCP三次握手，建立了连接

wireshark使用教程怎么抓包

Wireshark是一款功能强大的网络抓包分析工具，它可以帮助用户捕获、分析和解释网络数据包。下面是一个详细的Wireshark使用教程，包括如何抓包、分析捕获的数据包和一些常用的功能介绍。

一、Wireshark的安装与启动：

1. 下载Wireshark安装包并安装。

2. 打开Wireshark应用程序。

二、捕获数据包：

1. 在Wireshark界面中选择网络接口。

2. 点击“开始”按钮开始抓取数据包。

3. 在抓取过程中，Wireshark会显示捕获到的数据包列表。

三、数据包列表的解析：

1. 列表中的每个数据包都包含了详细的信息，如源IP地址、目标IP地址、协议类型等。

2. 可以通过点击一个数据包来查看该数据包的详细信息。

四、过滤数据包：

1. 可以通过在过滤框中输入过滤条件来筛选数据包。

2. 例如，输入“ip.addr==192.168.1.1”可以只显示与指定IP地址有关的数据包。

五、数据包信息的解析：

1. 在数据包详细信息窗口中，可以查看每个数据包的各个字段

的值。

2. 可以展开各个协议的字段，以查看更详细的信息。

六、统计功能的使用：

1. Wireshark提供了各种统计功能，可以帮助用户分析捕获到

的数据包。

2. 可以使用统计菜单中的功能，如协议统计、I/O图表等。

七、导出数据包：

1. 可以将捕获到的数据包导出为不同的格式，如文本文件、CSV文件等。

2. 可以通过点击“文件”菜单中的“导出数据包”来进行导出操作。

八、详细配置：

1. 通过点击“编辑”菜单中的“首选项”来进行详细配置。

wireshark怎么抓包wireshark抓包详细图文教程

w i r e s h a r k怎么抓包w i r e s h a r k抓包详细图

文教程

This model paper was revised by the Standardization Office on December 10, 2020

wireshark怎么抓包、wireshark抓包详细图文教程wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark 窗口介绍

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)，用于过滤

2. Packet List Pane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

1分钟内抓到WPA握手包的方法

感谢6、8、9 楼的兄弟们指正，刚刚做了个测试确实最后算出来的密码是错误的，实际上是自己输入的那个（如我在步骤5 中输入的12345678），这个贴子就不删了，希望能给兄弟们提个醒，抓到WPA 加密的握手包未必就是合法的！把我住所附近的无线wep 密码破得差不多后，想尝试破wpa 密码破解，无奈守株待兔了几天DATA 还是0，后来给我发现了下面的方法，1 分钟内就可以得到握手包

一、操作环境：

1、操作系统ubuntu

2、aircrack-ng 工具包

3、TP-LINK WN322G 网卡（ZD1211 芯片）这个芯片的wep

二、步骤如下：

1、确保开机后无线网卡没有自动连接AP 网络连接图标->鼠标右键->编辑连接-> -> 把无线里面的自动连接AP 全部删除

2、终端输入sudo airomon-ng stat wlan0 启动监控模式

3、终端输入sudo airodump -w wpa mon0 ( 此时监控端口为mon0 ，DATA 保存到以wpa 命名的文件中) 这时大家看到我要抓包的AP DATA 为0

4、网络连接图标->点鼠标左键->鼠标移到要抓取握手包的AP 上面点左键->

5、这时AP 要你填入密码，随便填几个数字进去（如：1234578），然后点连接

6、这时可以看到网络连接正在尝试连接AP,回头看下步骤3 的终端，DATA 变为4 个了

7、再开一个终端，输入sudo aircrack-ng wpa*.cap 看看是不是里面有一个握手包了呵呵兄弟们注意到没，前后时间为48 秒！

具体抓包步骤与分析方法

具体抓包步骤

一、首先打开wireshark进入主界面

二、点选Capture Options 快捷键Ctrl+K 进入捕捉过滤器界面

三、设置捕捉过滤器抓包方式为Capture packets in pcap-ng format混乱抓包,(Capture

Filter具体过滤命令见wireshark详解,)

四、点选Start开始进行抓包

具体捕捉过滤设置如下:

Wireshark抓包开始运行后,我们就可以打开我们需要抓包分析的应用了

(在这之前,如果对端口号与IP不熟悉的用户,可以先打开路由web管理界面的内网监控瞧一下正在运行的连接,并记录下来)

五、ikuai路由内网监控连接状态介绍

如图所示,在系统状态下的内网流量监控里的某个IP下的终端连接详情里,我们可以瞧到某个IP下这台机器目前正在运行的一些网络连接的详细信息。在这里我们着重讲下连接状态的定义

1、已连接正在连接的数据流

2、等待等待转发或连接的数据流

3、-- 或无状态无交互性连接,例如UDP连接

4、未定义未经路由向外网进行转发或者传输的数据连接。例如内网数据通信

六、具体针对某个软件进行抓包分析的步骤与过程

1.具体步骤

完成了上述操作后,我们运行需要抓包分析的软件(我们已迅雷为例)

之后我们需要再次查瞧终端连接详情

在这时我们可以瞧到,相对于运行迅雷以前的终端连接详情里,我们这里多出了一些链接,这些链接就就是我们需要在wireshark里需要过滤分析的迅雷的数据连接了。在这个例子里我们可以瞧到,在协议名称里,迅雷的协议已经成功识别,但就是,在我们真实操作中,需要抓包分析的绝大多数软件的协议,在这里会被识别为:未知协议或错误为其她一些应用的协议,比如明明开启的就是迅雷下载,但就是协议里被识别为某个游戏,在这时,我们就需要根据抓包前记录的终端连接详情对比运行软件之后的进行对比,出现未知协议或错误协议名称的进程就是否属于我们需要分析的软件进程。(在这里我们建议对协议的端口号或IP不熟悉的用户,在抓包分析师,关闭所有需要网络连接的程序,已便于判断)如