有時(shí)候，用戶(hù)想要查看電腦網(wǎng)絡(luò)通訊數(shù)據(jù)包里的詳細(xì)內(nèi)容，用一般的搜索是無(wú)法完整并詳細(xì)地查找出來(lái)的。所以，一般都會(huì)用到wireshark網(wǎng)絡(luò)封包分析軟件來(lái)抓包，幫助用戶(hù)顯示各種封包的詳細(xì)信息。那么wireshark怎么抓包的？下面為大家，特別是初學(xué)者分享怎么使用wireshark抓包。

wireshark如何進(jìn)行網(wǎng)絡(luò)抓包？

方法一

1、怎么使用wireshark抓包數(shù)據(jù)？首先用戶(hù)在電腦中打開(kāi)wireshark抓包軟件。打開(kāi)軟件后的界面如下圖：

2、用wireshark抓包之前，用戶(hù)需要注意，如果電腦設(shè)備有多塊網(wǎng)卡的話，那需要選定抓取的網(wǎng)卡接口，然后點(diǎn)擊“Start”開(kāi)始抓包。

3、完成上一步的操作后，wireshark便會(huì)啟動(dòng)抓包程序，自動(dòng)顯示出用戶(hù)所需的抓包數(shù)據(jù)，如下圖紅色標(biāo)記的便是抓取的詳細(xì)數(shù)據(jù)。獲取數(shù)據(jù)完畢后，可以點(diǎn)擊wireshark抓包軟件主界面的屬性欄的紅色按鈕停止抓包。

方法二

初學(xué)者使用wireshark時(shí)，除了可以采用上述的抓包方式，還可以采用捕獲過(guò)濾器的方式迅速找到用戶(hù)所需的信息。

1、在Filter條框中輸入Filter的表達(dá)式，然后點(diǎn)擊“Save”按鈕， 并為其命名。比如“Filter 102”，這樣可以方便后續(xù)用戶(hù)的檢索。

2、接著，wireshark便自動(dòng)運(yùn)行抓包程序，將Filter 102的相關(guān)檢索結(jié)果羅列出來(lái)。

對(duì)于初學(xué)者而言，利用wireshark抓包來(lái)過(guò)濾信息可以讓工作效率事半功倍。不過(guò)在使用wireshark抓包前，用戶(hù)盡量去了解網(wǎng)絡(luò)協(xié)議，這樣也方便用戶(hù)更容易看懂檢索結(jié)果，找到自己真正需要的信息部分。

想學(xué)習(xí)更多有關(guān)wireshark的功能應(yīng)用，請(qǐng)關(guān)注vevb.com。