wireshark如何 看 wireshark 数据

如何使用wireshark抓包

展开全部 Wireshark是一个抓取网络数据包的工具，这对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。

1、在如下链接下载“Wireshark”并在电脑上安装。

Wireshark下载地址 2、如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。

3、打开安装好的Wireshark程序，会看到如下图所示界面： 4，上图2就是主界面，打开“Capture”－＞“Options”，界面如下： 在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是172.31.30.41，如果IP正确，说明网卡已经正确选择。

Capture Filter这一栏是抓包过滤，一般情况下可以不理会，留为空。

Display options就按照我们勾选的来做就行。

好，点击Start。

现在已经在抓包，抓包结束，后点击上图中红框的按钮停止抓包。

这样我们就抓到了数据包。

再打开“File”－＞“Save”，出现下面界面： 选择好保存路径和文件名（请不要中文）后，点击保存。

如何 看 wireshark 数据

1、打开wireshark->Capture->Interface->选择你的网卡（选中）->Start 　　2、OK抓包开始，工具栏上有，点击停止抓包 　　3、过滤，这个你可以看我之前回复的一个问题。

或者网上查一查。

　　比如 tcp && tcp.len > 0 　　4、Fire->Save 下面有选项，选择过滤完的，还是全部的，还是选中的。

　　5、输入文件名，即可。

　　Wireshark（前称Ethereal）是一个网络封包分析软件。

网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。

Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。