wireshark怎么抓包

Question

如题所述

Answer 1

wireshark怎么抓包的方法如下：

工具：戴尔K665、Win11、wireshark12.3版本。

1、直接打开wireshark的主界面，需要选择本地连接开始抓包。

2、下一步如果没问题，就点击停止按钮进行跳转。

3、这个时候等完成上述操作以后，继续确定查看相关对象。

4、这样一来会得到图示的结果，即可达到目的了。

报文样本：

比如说你在家安装了Wireshark，但家用LAN环境下没有感兴趣的报文可供观察，那么可以去Wiresharkwiki下载报文样本文件。

打开一个抓取文件相当简单，在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。

如果正在尝试分析问题，比如打电话的时候某一程序发送的报文，可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选，这时要用到Wireshark过滤器。
最基本的方式就是在窗口顶端过滤栏输入并点击Apply（或按下回车）。例如，输入逗dns地就会只看到DNS报文。输入的时候，Wireshark会帮助自动完成过滤条件。