Wireshark熟手在行独霸技能：一键抓包，掉落踪掉落踪数据信息

Wireshark是熟手行一款群集抓包对象，可以辅佐大年夜师分化群集问题
。独霸掉落那Wireshark若何抓包呢 ？技能键抓据信往日小编就带大年夜师体味下Wireshark若何抓包 。

Wireshark若何抓包
？包掉

1、翻开电脑上拆卸的落踪“Wireshark”
，在弹出界面点击接口列表的踪数第一项，以下图  ：

2 、熟手行点击后会弹出以下界面，独霸掉落点击任一行可以看到更多信息，技能键抓据信以下图：

3 、包掉点击箭头所指的落踪图标，便可以停止抓取报文 ，踪数以下图 ：

4 、熟手行停止抓取后，独霸掉落可以看到绿
、技能键抓据信蓝 、黑三种色彩的报文
，绿色代表TCP报文，黑色代表有问题标TCP报文，以下图 ：

5 、在软件界面点击“Open”
，可以翻开抓取文件
 ，以下图：

6 、在软件界面箭头所指的输进栏输进“dns”
，可以过滤dns文件
，以下图 ：

7、也可以点击软件界面“Analyze”  ，在弹出窗口“Display Filters”列表选择一项来成立新的过滤前提 ，以下图：

8、右键单击报文并选择箭头所指的选项 ，以下图 ：

9、点击后会弹出以下界面 ：

10 、封锁后 ，Wireshark展示构成会话的报文 ，以下图：

11、点击报文前的“+”号可以看到报文的具体信息
，以下图 ：

12、点击软件界面“Fiter”，然后单击右键选择“Apply as Filter”便可以成立过滤前提 ，以下图
：

以上就是关于Wireshark若何抓包的内容 ，希看对大年夜师有辅佐。想体味更多超卓教程资讯，请存眷wmzhe.com 。