wireshark根本用法引见 
，2分钟体味群集抓包

wireshark是本用包款免费的群集封包分化软件，群集治理员独霸Wireshark来检测群集问题，法引群集安然工程师独霸Wireshark来搜检资讯安然相干问题 ，见分集抓斥地者独霸Wireshark来为新的钟体通信和谈除错
 ，深化独霸者独霸Wireshark来进修群集和谈的味群相干常识。上面给大年夜师复杂引见下wireshark根本用法 。本用包

编制/法度圭表类型

在本身的法引电脑上拆卸好wireshark，双击翻开。见分集抓翻开后的钟体界面让选择群集编制

假定独霸的是有线就要选择ethnet ，假定用的味群是wifi就要双击选择wifi的抓包编制。和你的本用包群集不婚配会抓不到包的。上面这类就要选择wifi

选择完抓取的法引群集圭表类型后，翻开的见分集抓界面就主动抓取从本机ip发出往或领遭到的群集包。左上角的钟体白色按钮停歇抓包

比如斯时我们上岸百度首页，就会收到和百度网址链接的味群http的包
。在过滤的中心输进要过滤出来的和谈。输进http就会把只包含http相干的包展示出来

点开每笔记实不才面可以一次翻开看这条群集包的内容。有哪些信息包含在里面
。往调试群集的偏向会用掉落踪掉落踪

群集包的后缀是pcap。文件下拉菜单保管该文件。在linux的琐细上可以用呼唤行的编制抓包。导出来后看 root用户登录独霸：  tcpdump -i any -s0 -w 百度.pcap