使用 Wireshark 抓包 结束，想将数据包文件导出保存，应该如何操作呢？如果你是第一次接触 Wireshark 软件，对此感觉无从下手，不妨参考本文整理的具体教程。
打开 Wireshark 抓包工具，进入界面，点击捕捉按钮，如图，
弹出捕获接口对话框，选择对应的网卡接口，点击“开始”，
进入如下界面，开始捕获数据包，耐心等待，进行需要被捕获的访问，可以多试几次，
点击上方红色按钮，结束捕获，如图，
最后点击“文件” -> “导出特定分组”，即可导出保存数据包文件。
想学习更多有关 Wireshark 抓包工具的功能应用，可以关注 完美下载 。
软件大小：58.60 MB
可以用来PC直连交换机那个口 等方法源1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
1、直copy接打开wireshark的主界面，需要选择本地连接开始抓包。2、下一步如果没问题，就点击停止按钮进行跳转。3、这个时候等完成上述操作以后，继续确定查看相关对象。4、这样一来会得到图示的结果，即可达到目的了。
Wireshark是一copy个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指回定的文件名并加上序号和答时间来保存每个文件段了，具体过程如下： 选择Capture―Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
