【Wireshark教程 Wireshark如何抓包？】wireshark是一款网络封包分析软件，wireshark使用WinPCAP作为它的接口，直接与网卡进行数据报文交换 。抓包是wireshark最主要的一个功能，本文将以捕捉本机PPLive网络电视流量为例给大家讲解如果使用wireshark抓包 。
第一步：下载安装wireshark，打开wireshark，会出现wireshark 抓包开始界面 。
文章插图
第二步：点击，弹出接口对话框
文章插图
第三步：从接口对话框中可以看到有三个接口，第一个为本地网卡，另外两个为虚拟机 。我们要抓取本急流量，所以选择本地网卡接口，点击对应的Start按钮，开始捕捉包 。
文章插图
第四步：打开PPLive 网络电视，选择节目进行播放 。可以看到wireshark抓包界面不断地更新封包列表 。
文章插图
第五步：点击停止当前包的捕捉
文章插图
第六步：点击按钮保存当前捕捉包 。选择保存文件的路径及文件名称，保存类型如果没有特殊需求选择libpcap（注：文件保存类型参考5.1），选择完成后点击保存即完成一个本地PPLive 网络电视流量包的捕捉 。
文章插图
第七步：如果不想保存当前捕捉包，点击按钮，会出现保存提示对话框，点击―Continue without Saving‖按钮即关闭当前未保存包并回到wireshark抓包开始界面 。如果不想保存当前捕捉包并想立即开始新的捕捉，点击按钮 。
文章插图
跟着上面的步骤操作一遍就可以完成抓包过程，如果是第一次使用wireshark的用户，加上又看不懂英文，那就按照上面的步骤操作即可 。
推荐阅读
- 征地拆迁如何按户口赔偿
- 恢复出厂设置关机了怎么办
- 微信年度报告怎么生成2021
- 北方立冬怎么吃 吃饺子的好处
- 数字的含义
- 江西省中级职称评定条件
- 正版win10家庭版怎么重装系统
- 业务跟单回复交期的技巧
- 关于长征的格言