Wireshark主要功能就是撷取网络封包，并尽可能显示出最为详细的网络封包资料，使用WinPCAP作为接口，直接与网卡进行数据报文交换，今天教大家在测试工作中如何使用Wireshark进行抓包。
操作过程
1.启动Wireshark软件，进入软件主页面，点击菜单栏中左上角（如图中圆圈所示）可用网卡列表按钮，打开后弹出如图示小窗口，在小窗口中Packets和Packets/s两项中，有数字变化的网卡即为正在运行的可监控网卡，点击“Start”即可开始监控抓包。
2.在步骤1中打开后的界面中我们需要了解一下各个部分所展示的具体内容。
这里主要说明两个内容：
封包列表，显示已抓取的封包，可以查看到发送或接收方的MAC/IP地址，TCP/UDP端口号或者协议及封包内容。
封包详细信息，可以查看到各个层级的详细信息，帮助我们进行更进一步的数据分析。
3.软件测试工作中，对于新手，在抓包开始前为了避免抓到数据过多，造成混乱，可先关闭其他无关程序，点击“Start”后，再打开想要进行抓包的程序。或者熟练后可以在抓包后使用过滤选项“Filter”，直接输入或选择过滤条件，快速定位到我们需要抓包的数据信息。
4.使用Wireshark进行网络协议分析可以很好的理解三次握手含义，如图，可以查看到三次握手的连接建立数据交换信息，注意，三次握手的封包列表中的数据必须是在首次登录时才会出现，详细信息可以在封包详细信息部分查看并进行具体分析。
软件大小：58.60 MB
可以用来PC直连交换机那个口 等方法源1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
1、直copy接打开wireshark的主界面，需要选择本地连接开始抓包。2、下一步如果没问题，就点击停止按钮进行跳转。3、这个时候等完成上述操作以后，继续确定查看相关对象。4、这样一来会得到图示的结果，即可达到目的了。
Wireshark是一copy个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指回定的文件名并加上序号和答时间来保存每个文件段了，具体过程如下： 选择Capture―Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
