如何使用wireshark抓包

啓動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live

Wireshark是用來抓包的一款軟件，可以使用Wireshark查看電腦上發送的各種網絡請求。現在就拉介紹一下怎麼使用wireshark抓包的技巧吧

用39系列交換機鏡像抓包配置方法：一、3900端口鏡像配置步驟一 ：[Quidway]mir

材料/工具

Wireshark

1、抓包步驟1）開始界面2）點擊Caputre->Interfaces.出現下面對

方法

找到電腦上的Wireshark軟件，點擊啓動

1、在電腦中，打開wireshark軟件。2、點擊抓取網絡接口卡選擇按鈕，選擇需要抓取的網卡接口

在主頁面，可以看如圖。先選擇“Local Area Connection”，再選擇Start，進行啓動：

如果您的電腦上有多塊網卡， 您可以首先點擊“capture” -- “interface”，查看有哪

可以看到軟件已經啓動，點擊紅色按鈕可以stop：

抓取報文:下載和安裝好Wireshark之後，啓動Wireshark並且在接口列表中選擇接口名，

如果只想看http的包，在輸入框裏輸入http後，點擊apply：

、電腦做wifi熱點，手機連上後電腦上使用wireshark抓包該方法手機無須root，並且適用

可以看到協議全部都是http了：

啓動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live

如果想要重新檢測，查看包的發送情況，點擊此按鈕可以選擇重新啓動監測：

啓動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live

可以看到重啓後的發包情況：

wireshark 開始抓包開始界面wireshark是捕獲機器上的某一塊網卡的網絡包，

找到你想要監測的那個包，右鍵選擇“Follow TCP stream”：

用39系列交換機鏡像抓包配置方法：一、3900端口鏡像配置步驟一 ：[Quidway]mir

可以看到包裏面的詳細信息：

1、抓包步驟1）開始界面2）點擊Caputre->Interfaces.出現下面對

擴展閱讀，以下內容您可能還感興趣。

如何設置wireshark抓包長度

啓動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live capture。

主界面上也有一個interface list（如下圖紅色標記1），列出了系統中安裝的網卡，選擇其中一個可以接收數據的的網卡也可以開始抓包。

在啓動時候也許會遇到這樣的問題：彈出一個對話框說 NPF driver 沒有啓動，無法抓包。在win7或Vista下找到C: \system\system32下的cmd.exe 以管理員身份運行，然後輸入 net start npf，啓動NPf服務。

重新啓動wireshark就可以抓包了。

抓包之前也可以做一些設置，如上紅色圖標記2，點擊後進入設置對話框，具體設置如下：

Interface：指定在哪個接口（網卡）上抓包（系統會自動選擇一塊網卡）。

Limit each packet：*每個包的大小，缺省情況不*。

Capture packets in promiscuous mode：是否打開混雜模式。如果打開，抓 取所有的數據包。一般情況下只需要監聽本機收到或者發出的包，因此應該關閉這個選項。

Filter：過濾器。只抓取滿足過濾規則的包。

File：可輸入文件名稱將抓到的包寫到指定的文件中。

Use ring buffer： 是否使用循環緩衝。缺省情況下不使用，即一直抓包。循環緩衝只有在寫文件的時候纔有效。如果使用了循環緩衝，還需要設置文件的數目，文件多大時回捲。

Update list of packets in real time：如果複選框被選中，可以使每個數據包在被截獲時就實時顯示出來，而不是在嗅探過程結束之後才顯示所有截7a64e4b893e5b19e31333361313836獲的數據包。

單擊“OK”按鈕開始抓包，系統顯示出接收的不同數據包的統計信息，單擊“Stop”按鈕停止抓包後，所抓包的分析結果顯示在面板中，如下圖所示：

爲了使抓取的包更有針對性，在抓包之前，開啓了QQ的視頻聊天，因爲QQ視頻所使用的是UDP協議，所以抓取的包大部分是採用UDP協議的包。

3、對抓包結果的說明

wireshark的抓包結果整個窗口被分成三部分：最上面爲數據包列表，用來顯示截獲的每個數據包的總結性信息；中間爲協議樹，用來顯示選定的數據包所屬的協議信息；最下邊是以十六進制形式表示的數據包內容，用來顯示數據包在物理層上傳輸時的最終形式。本回答被提問者採納

使用wireshark抓包，捕獲get訪問請求，如何得到圖示數據

http.request.method == GET

望採納。本回答被提問者採納

如何修改wireshark抓包內容

wireshark 開始抓包

開始界面

wireshark是捕獲機器上的某一塊網卡的網絡包，當你的機器上有多塊網卡的時候，你需要選擇一個網卡。

點擊Caputre->Interfaces.. 出現下面對話框，選擇正確的網卡。然後點擊"Start"按鈕, 開始抓包

Wireshark 窗口介紹

WireShark 主要分爲這幾個界面

1. Display Filter(顯示過濾器)， 用於過濾

2. Packet List Pane(封包列表)， 顯示捕獲到的封包， 有源地址和目標地址，端口號。 顏色不同，代表

3. Packet Details Pane(封包詳細信息), 顯示封包中的字段

4. Dissector Pane(16進制數據)

5. Miscellanous(地址欄，雜項)

使用過濾是非常重要的， 初學者使用wireshark時，將會得到大量的冗餘信息，在幾千甚至幾萬條記錄中，以至於很難找到自己需要的部分。搞得暈頭轉向。

過濾器會幫助我們在大量的數據中迅速找到我們需要的信息。

過濾器有兩種，

一種是顯示過濾器，就是主界面上那個，用來在捕獲的記錄中找到所需要的記錄

一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。 在Capture -> Capture Filters 中設置

保存過e79fa5e98193e78988e69d8331333361303733濾

在Filter欄上，填好Filter的表達式後，點擊Save按鈕， 取個名字。比如"Filter 102",

Filter欄上就多了個"Filter 102" 的按鈕。

過濾表達式的規則

表達式規則

1. 協議過濾

比如TCP，只顯示TCP協議。

2. IP 過濾

比如 ip.src ==192.168.1.102 顯示源地址爲192.168.1.102，

ip.dst==192.168.1.102, 目標地址爲192.168.1.102

3. 端口過濾

tcp.port ==80, 端口爲80的

tcp.srcport == 80, 只顯示TCP協議的願端口爲80的。

4. Http模式過濾

http.request.method=="GET", 只顯示HTTP GET方法的。

5. 邏輯運算符爲 AND/ OR

如何用抓包工具wireshark對交換機其中一端口進行抓包分析

用39系列交換機鏡像抓包配置方法：

一、回3900端口鏡像配置

步驟一 ：[Quidway]mirroring-group 1 local

說明：創建端口鏡像組

步驟二：[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22

說明：創建鏡像目的端口 22

備註將電腦的網線答接在交換機22端口上面

最好我們以後要求交換機的22端口爲鏡像端口 (定一個規則)

步驟三：

[Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/8 both

[Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/9 both

說明：將網元網口網線所在的交換機端口配置成被鏡像端口 這裏配置是端口 8和9

打開電腦上wireshark,跟蹤網卡即可.

wireshark怎麼抓包udp

1、抓包步驟

1）開始界面

2）點擊Caputre->Interfaces.出現下面對話框，選擇正確zd的網卡。然後點擊"Start"按鈕, 開始抓包

2、簡介

Wireshark（前稱Ethereal）是一個網絡封包分析軟件。網絡封包分析軟件的功能是擷取網絡封包，並儘可能顯示出最爲詳細的網絡封包資料。Wireshark使用WinPCAP作爲接口，直接與網內卡進行數據報文交換。

網絡封包的功能可想像成 "電工技師使用電錶來量測電流、電壓、電阻" 的工作 - 只是將場景移植到網絡上，並將電線替換成網絡線。在過去，網絡封包分析軟件是非常昂貴，或是專門屬於營利用的軟件。Ethereal的出現改變了這一切。在GNUGPL通用許可證容的保障範圍底下，使用者可以以免費的代價取得軟件與其源代碼，並擁有針對其源代碼修改及客製化的權利。Ethereal是目前全世界最廣泛的網絡封包分析軟件之一。