Wireshark是一款网络抓包工具，可以帮助大家分析网络问题。那Wireshark怎么抓包呢？今天小编就带大家了解下Wireshark怎么抓包。
1、打开电脑上安装的“Wireshark”，在弹出界面点击接口列表的第一项，如下图：
2、点击后会弹出如下界面，点击任一行可以看到更多信息，如下图：
3、点击箭头所指的图标，就可以停止抓取报文，如下图：
4、停止抓取后，可以看到绿、蓝、黑三种颜色的报文，绿色代表TCP报文，黑色代表有问题的TCP报文，如下图：
5、在软件界面点击“Open”，可以打开抓取文件，如下图：
6、在软件界面箭头所指的输入栏输入“dns”，可以过滤dns文件，如下图：
7、也可以点击软件界面“Analyze”，在弹出窗口“Display Filters”列表选择一项来创建新的过滤条件，如下图：
8、右键单击报文并选择箭头所指的选项，如下图：
9、点击后会弹出如下界面：
10、关闭后，Wireshark显示构成会话的报文，如下图：
11、点击报文前的“+”号可以看到报文的详细信息，如下图：
12、点击软件界面“Fiter”，然后单击右键选择“Apply as Filter”就可以创建过滤条件，如下图：
以上就是关于Wireshark怎么抓包的内容，希望对大家有帮助。想了解更多精彩教程资讯，请关注wmzhe.com。
软件大小：58.60 MB
可以用来PC直连交换机那个口 等方法源1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
1、直copy接打开wireshark的主界面，需要选择本地连接开始抓包。2、下一步如果没问题，就点击停止按钮进行跳转。3、这个时候等完成上述操作以后，继续确定查看相关对象。4、这样一来会得到图示的结果，即可达到目的了。
Wireshark是一copy个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指回定的文件名并加上序号和答时间来保存每个文件段了，具体过程如下： 选择Capture―Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
