wireshark抓包分析数据怎么看 wireshark使用教程【新手必看】

wireshark抓包分析数据怎么看

大家都知道Wireshark是非常流行且知名的网络抓包数据分析工具，可以截取各种网络数据包，并显示数据包详细信息，常用于开发测试过程各种问题定位、网络故障排查等情况。但是很多网友不清楚如何使用Wireshark抓包看数据，下面IT袋小编就给大家分享wireshark使用教程，帮助大家快速入门学习wireshark抓包软件。

方法步骤：

本文将围绕以下三个部分给大家讲解wireshark抓包工具的使用。

1、Wireshark软件下载和安装以及Wireshark主界面介绍。

2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。

3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。

Wireshark软件安装

软件下载网址：wireshark中文绿色便携版，下载压缩包之后，直接解压到比如：D盘，先运行安装：WinPcap插件，再运行：Wireshark即可。

Wireshark 开始抓包示例

先介绍一个使用wireshark工具抓取ping命令操作的示例，让读者可以先上手操作感受一下抓包的具体过程。

1、打开wireshark 3.6.0，主界面如下：

2、双击你电脑使用的网卡，比如：本地连接（有线网卡） 或 WLAN（无线网络连接），即可进入wireshark抓包界面，其实大家仔细观察可以发现，有数据流量包的网卡的曲线很明显。

3、wireshark启动后，wireshark处于抓包状态中，若要停止抓包，可以点击：红色的正方形按钮，下面我使用的是wireshark英文版做的演示教程。