如何使用Wireshark抓包
如何使用Wireshark抓包
在網(wǎng)絡安全中,Wireshark是一個抓取網(wǎng)絡數(shù)據(jù)包的工具,這對分析網(wǎng)絡問題是很重要的,下面學習啦小編就教你如何使用Wireshark進行抓包吧。
Wireshark使用方法如下:
1、首先下載“Wireshark”并在電腦上安裝。
2、如果之前沒有安裝過“Winpcap”請在下面圖上把安裝“Winpcap”的勾選上。
圖1 WinPcap安裝選項
3、打開安裝好的Wireshark程序,會看到如下圖所示界面:
圖2 Wireshark主界面
4,上圖2就是主界面,打開“Capture”->“Options”,界面如下:
圖3 抓包選項
在最上面的Interface中選擇電腦真實的網(wǎng)卡(默認下可能會選中回環(huán)網(wǎng)卡),選中網(wǎng)卡后,下面會顯示網(wǎng)卡的IP地址,如圖中是172.31.30.41,如果IP正確,說明網(wǎng)卡已經(jīng)正確選擇。
Capture Filter這一欄是抓包過濾,一般情況下可以不理會,留為空。
Display options就按照我們勾選的來做就行。好,點擊Start。
圖4 正在抓包
現(xiàn)在已經(jīng)在抓包,抓包結束,后點擊上圖中紅框的按鈕停止抓包。這樣我們就抓到了數(shù)據(jù)包。再打開“File”->“Save”,出現(xiàn)下面界面:
選擇好保存路徑和文件名(請不要中文)后,點擊保存。這樣我們就完成了一次抓包并保存,剩下的就是要去分析數(shù)據(jù)包中的內容以發(fā)現(xiàn)網(wǎng)絡故障所在,這里我們就不一一介紹了。