最新wireshark抓包教程

Sniffer是一款收费网络分析工具，掌握其众多参数设置需要一定难度。这里推荐Wireshark，它开源免费，配置简单，应用广泛。无论是大型企业还是数据中心，Wireshark都发挥着重要作用，是学习和工作中更友好、便捷的选择。

1、 大家可前往官网站下载最新稳定版本：Wireshark 1.12.0。这是可靠来源，确保软件安全与功能完善。

2、 安装完成后，会进入所示的Wireshark运行界面。

3、 若电脑有多个网卡，可先点击capture-interface，查看哪些网卡能捕获流量。

4、 选定用于抓取流量的网卡后，可点击capture-options进行设置。务必勾选use promiscuous mode on all interfaces，将网卡设为混杂模式，否则无法捕获内网中的其他数据信息。

5、 若需捕获内网所有数据，可将capture filter留空。 若要抓取网关为 192.168.0.1 的数据，可在capture filter中设置为：host 192.168.0.1。 这样可以精准获取目标设备的通信信息。

6、 点击start按钮，即可查看内网实时数据，所示。

7、 若要查看ARP协议的数据包，一段时间后点击stop，在filter栏输入arp，随后点击apply。这样即可查找到此次捕获的所有ARP数据包。