有时候，用户想要查看电脑网络通讯数据包里的详细内容，用一般的搜索是无法完整并详细地查找出来的。所以，一般都会用到wireshark网络封包分析软件来抓包，帮助用户显示各种封包的详细信息。那么wireshark怎么抓包的？下面为大家，特别是初学者分享怎么使用wireshark抓包。
方法一
1、怎么使用wireshark抓包数据？首先用户在电脑中打开wireshark抓包软件。打开软件后的界面如下图：
2、用wireshark抓包之前，用户需要注意，如果电脑设备有多块网卡的话，那需要选定抓取的网卡接口，然后点击“Start”开始抓包。
3、完成上一步的操作后，wireshark便会启动抓包程序，自动显示出用户所需的抓包数据，如下图红色标记的便是抓取的详细数据。获取数据完毕后，可以点击wireshark抓包软件主界面的属性栏的红色按钮停止抓包。
方法二
初学者使用wireshark时，除了可以采用上述的抓包方式，还可以采用捕获过滤器的方式迅速找到用户所需的信息。
1、在Filter条框中输入Filter的表达式，然后点击“Save”按钮， 并为其命名。比如“Filter 102”，这样可以方便后续用户的检索。
2、接着，wireshark便自动运行抓包程序，将Filter 102的相关检索结果罗列出来。
对于初学者而言，利用wireshark抓包来过滤信息可以让工作效率事半功倍。不过在使用wireshark抓包前，用户尽量去了解网络协议，这样也方便用户更容易看懂检索结果，找到自己真正需要的信息部分。
想学习更多有关wireshark的功能应用，请关注wmzhe.com。
软件大小：58.60 MB
可以用来PC直连交换机那个口 等方法源1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
1、直copy接打开wireshark的主界面，需要选择本地连接开始抓包。2、下一步如果没问题，就点击停止按钮进行跳转。3、这个时候等完成上述操作以后，继续确定查看相关对象。4、这样一来会得到图示的结果，即可达到目的了。
Wireshark是一copy个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指回定的文件名并加上序号和答时间来保存每个文件段了，具体过程如下： 选择Capture―Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
