Wireshark 資料包固定格式 200

**Wireshark軟體，目前有中文版本，為了方便演示，請使用中文版本。 當然，英文版是主流。 開啟 Wireshark 軟體，執行軟體，進入其介面。

Wireshark 軟體的介面布局合理且精簡。 接下來，選擇 Wireshark 的抓包介面。 雙擊介面列表項，進入抓包介面的設定頁面。

選擇計算機當前正在使用的網絡卡。 例如，現在正在使用無線網絡卡，介面列表中的數字正在跳轉。 單擊“開始”，進入抓包介面，然後開始抓包。

此頁面顯示資料包捕獲的動態，並記錄資料包捕獲的過程。 資料包捕獲完成後，單擊按鈕停止捕獲資料包，即紅色劃掉的資料包。 最後，選擇“儲存”按鈕並選擇要儲存它的位置。

儲存的檔案以後可以使用 wireshark 開啟以進行歷史分析。

方法步驟。

首先，我們開啟Wireshark軟體的主介面，在主介面選擇網絡卡，然後點選進入抓包分析過程。 在本文中，我們選擇乙太網來捕獲資料包。

接下來，我們可以看到 wireshark 捕獲的實時資料包。 我們解釋資料包的各個字段。

表示資料包指示符。

了解軟體啟動所需的時間。

**ip。目標 IP。

協議。 資料包長度。

資料包資訊。

接下來，我們可以在解析後點選一段資料來檢視資料包的詳細資訊。

在資料包捕獲過程中，我們可以單擊圖示開始或停止。 開始或停止資料包捕獲。

接下來，我們將簡要介紹過濾器處的過濾器，以及如何編寫 **ip 和目標 IP 的過濾器表示式。

首先，我們在過濾器欄位中填寫 EQ。 表示同時獲取 IP 和目標 IP 的資料包。 （這裡的解釋是 eq 被替換為 == 相同的效果）。

在篩選器字段中填寫 ==。 指示目標位址是資料包。

在篩選欄位中，填寫 == 或 ==。 表示獲取的資料包目的位址為OR或。 （此方法是如何使用 OR 的示例。 它可以在 or 之前和之後跟著不同的表示式。 ）

在篩選器字段中，填寫 == 和 ==。 表示獲取目的位址和**位址的資料包。 （此方法示例主要說明 and 的用法）。