分析 Wireshark5 捕获的数据包

从 Wireshark 捕获数据包的方法如下：

操作设备：联想笔记本电脑。

设备系统：win10系统。

操作软件：wireshark。

1. 在您的计算机上，打开 wireshark 软件。

2. 单击“选择”按钮以捕获网络接口卡，然后选择要捕获的网卡接口。

3.如果您不确定是哪个网络接口，可以查看包项目数据中变化最大的接口，选择它并单击开始"开始捕获数据包。

4、如果需要做特殊配置，需要先配置包捕获资金，途中点击配置操作按钮，进入包捕获配置操作界面，配置相应的配置; 配置完成后，单击“开始”开始捕获数据包。

5.抓包开始后，可以看到通过网络接口的数据包已经被抓取了，如果只想看到自己关心的数据包，可以设置过滤文件"在字段中输入过滤条件; 有几种类型的过滤器条件，可以通过搜索 wireshark 封装过滤器条件来找到。

6.如果未捕获所需的数据包，请单击重新捕获按钮; 或者抓取您需要的数据包后，您可以单击红色停止按钮。

以下是通过 wireshark 捕获数据包的方法：

工具：戴尔 K665、Win11 版本。

1. 直接打开Wireshark的主界面，选择本地连接开始抓包。

2.接下来，如果没有问题，点击停止按钮跳转。

3.此时，在完成上述操作后，继续确认并查看相关对象。

4.这样，您将获得图表中显示的结果，并且可以实现目标。

示例消息：

例如，如果您在家中安装了 Wireshark，但在家庭 LAN 环境中没有感兴趣的消息可供观察，则可以转到 WiresharkWiki** 数据包示例文件。

打开抓取的文件相当简单，只需单击主界面上的“打开”并浏览文件即可。 您也可以打开它以在 Wireshark 中保存您自己的捕获文件，稍后再打开它。

如果尝试分析问题，例如按 ** 时程序发送的消息，则可以关闭使用网络以减少流量的所有其他应用程序。 但是，可能仍有大量数据包需要过滤，因此使用了 Wireshark 过滤器。

执行此操作的最基本方法是在窗口顶部的筛选器栏中键入内容，然后单击“应用”（或按 Enter）。 例如，如果您输入一个漫画 DNS 位置，您将只看到 DNS 数据包。 当您键入时，Wireshark 将帮助自动执行过滤器。

首先，我们打开Wireshark软件的主界面，在主界面选择网卡，然后点击进入抓包分析过程。 在本文中，我们选择以太网来捕获数据包。

接下来，我们可以看到 wireshark 捕获的实时数据包。 我们解释数据包的各个字段。

表示数据包指示符。

了解软件启动所需的时间。

**ip。目标 IP。

协议。 数据包长度。

数据包信息。

接下来，我们可以在解析后点击一段数据来查看数据包的详细信息。

在数据包捕获过程中，我们可以单击图标开始或停止。 开始或停止数据包捕获。

接下来，我们将简要介绍过滤器处的过滤器，以及如何编写 **ip 和目标 IP 的过滤器表达式。

首先，我们在过滤器字段中填写 EQ。 表示同时获取 IP 和目标 IP 的数据包。 （这里的解释是 eq 被替换为 == 相同的效果）。

在筛选器字段中填写 ==。 指示目标地址是数据包。

在筛选字段中，填写 == 或 ==。 表示获取的数据包目的地址为OR或。 （此方法是如何使用 OR 的示例。 它可以在 or 之前和之后跟着不同的表达式。 ）

在筛选器字段中，填写 == 和 ==。 表示获取目的地址和**地址的数据包。 （此方法示例主要说明 and 的用法）。

1. 打开 wireshrak 数据包捕获软件。

2. 选择要捕获数据包的网络，例如本地连接、无线网络或以网卡名称的字母 r 开头的网络。

3. 单击绿色的开始按钮。

然后，您会看到窗口中有数据包跳过。

单击“暂停”可查看这些包的详细信息。