《wireshark》怎么抓包

wireshark是非常流行的網絡封包分析軟件，功能十分強大，可以截取各種網絡封包，顯示網絡封包的詳細信息，可能很多朋友還不知道wireshark怎么抓包，為此小編給大家?guī)砹藈ireshark抓包教程，不知道的朋友一起來看看吧！

wireshark怎么抓包

1、首先打開wireshark網絡分析器，主界面如下；

2、點擊抓取網絡接口卡選擇按鈕，選擇需要抓取的網卡接口；如果不確定是那個網絡接口，則可以看packes項數據變化最多接口，選中它然后點擊“start”開始抓包；

3、如果需要進行特別的配置，則需要先進行抓包錢的配置操作，點擊途中的配置操作按鈕，進入到抓包配置操作界面，進行相應配置；配置完成后點擊“start”開始抓包；

4、wireshark啟動后，wireshark處于抓包狀態(tài)中；

5、執(zhí)行需要抓包的操作，如ping www.baidu.com；
6、操作完成后相關數據包就抓取到了。為避免其他無用的數據包影響分析，可以通過在過濾欄設置過濾條件進行數據包列表過濾，獲取結果如下。說明：ip.addr == 119.75.217.26 and icmp 表示只顯示ICPM協議且源主機IP或者目的主機IP為119.75.217.26的數據包；

7、如果沒有抓取到想要的數據包，則點擊重新抓取按鈕即可；或者抓取到個人需要的數據包之后，可以點擊紅色的停止按鈕即可；

8、數據包列表區(qū)中不同的協議使用了不同的顏色區(qū)分。協議顏色標識定位在菜單欄視圖——著色規(guī)則，如下所示。