有時候,用戶想要查看電腦網絡通訊數據包里的詳細內容,用一般的搜索是無法完整并詳細地查找出來的。所以,一般都會用到wireshark網絡封包分析軟件來抓包,幫助用戶顯示各種封包的詳細信息。那么wireshark怎么抓包的?下面為大家,特別是初學者分享怎么使用wireshark抓包。
方法一
1、怎么使用wireshark抓包數據?首先用戶在電腦中打開wireshark抓包軟件。打開軟件后的界面如下圖:

2、用wireshark抓包之前,用戶需要注意,如果電腦設備有多塊網卡的話,那需要選定抓取的網卡接口,然后點擊“Start”開始抓包。

3、完成上一步的操作后,wireshark便會啟動抓包程序,自動顯示出用戶所需的抓包數據,如下圖紅色標記的便是抓取的詳細數據。獲取數據完畢后,可以點擊wireshark抓包軟件主界面的屬性欄的紅色按鈕停止抓包。

方法二
初學者使用wireshark時,除了可以采用上述的抓包方式,還可以采用捕獲過濾器的方式迅速找到用戶所需的信息。
1、在Filter條框中輸入Filter的表達式,然后點擊“Save”按鈕, 并為其命名。比如“Filter 102”,這樣可以方便后續用戶的檢索。

2、接著,wireshark便自動運行抓包程序,將Filter 102的相關檢索結果羅列出來。

對于初學者而言,利用wireshark抓包來過濾信息可以讓工作效率事半功倍。不過在使用wireshark抓包前,用戶盡量去了解網絡協議,這樣也方便用戶更容易看懂檢索結果,找到自己真正需要的信息部分。
想學習更多有關wireshark的功能應用,請關注VEVB.com。
新聞熱點
疑難解答