抓包软件wireshark使用说明.pdf

文档介绍：抓包软件 wireshark 使用说明
1. 先安装压缩包里的 wireshark-setup-,全部默认安装就 OK 了.
2. 安装完之后打开 wireshark,启动窗口如下图
抓包软件 wireshark 使用说明
1. 先安装压缩包里的 wireshark-setup-,全部默认安装就 OK 了.
2. 安装完之后打开 wireshark,启动窗口如下图
3. 点击 file菜单下面的第一个按键,启动 wireshark:capture Interfaces ,找到要抓包的那块网卡,
点击 start,开始抓包
4. 抓包完成后,要将抓包信息保存出来,请先点 go 菜单下方的停止键,
再点击 File 菜单项里面的 Save as……(另存为) .cap 格式注:每天 9 点钟座席上线时将程序启动并对网卡进行抓包着,如果出现座席异常时可将包日志
保存,如果没异常请在第二天早上 9 点时重新启动下抓包工具, 的使用
wireshark 是一款开源的 window 平台捉包、分析包的工具。对于特别关心网络
协议的同学可以直接参考其源码。下面主要讲解一下这东东如何使用。
。在菜单栏的 Capture 标签中，选择 Interfaces..，然后选择你的网卡
选项中的 Options..弹出如下对话界面
"Capture packets in promiscuous mode"的意思是原始模式抓包，如果是无线
网卡的话，不要选择此项，非无线网卡选择此项后，任何经过你网卡的数据包都
将被抓获。如果你只想抓取 TCP 数据包的话，在 Capture fiiter 中输入"tcp"，
然后按 Start 开始。
2