设置wireshark(网络抓包工具)简易使用指导

Wireshark 网络抓包工具简易使用指导

1、软件安装按照Wireshark的默认安装配置进行软件安装

2、软件设置a打开Capture菜单下的Options选项卡

■■•■ s 03 e①吾烹D|G铤QQEJ・妙 5况S

i. 选择PC机使用的网卡ii. 设置需要抓包的主机PC机 IP和打印机IP

设置格式 host主机IP and打印机IP

例如要抓取IP为192.168.0.1的PC机和IP为192.168.0.2的打印机之间的数据包需要在Capture Filter中填入 “host 192.16&0・1 and 192.168.0.2” ・

iii. 点击“Start”即可开始抓包。

鲁辭机使用

黯艦的主机"和

3、设置完成后可以通过ping命令进行测试见下图;

4、抓包数据的保存i・ 停止抓包动作 点击Capture下的stop按钮;

Ti

2 0.000145 浊Restart L92.168.19.206 ICMP

3 0.999987 /Capture Fi lters. . . L92.168.10.3 ICMP

4 1.000111 192.168.19.206 ICMP

F

Edit ViewGo Capture Analyze Statistics Help

Export L10.3 192.168.19.20'

(2 Print

55480.716569 192.168.10.3 192.168. 19.20'

5、附注:

如果要抓取一台主机和多台打印机的之间的数据可以多次打开Wireshark软件,按照同样的设置方法进行设置即可