1 认识wireshark1.1 wireshark简介wireshark 是一款用于分析网络报文的工具。其主要功能是捕获网络报文，并展示报文的详细内容。

此类工具在过去通常要么昂贵，要么不公开，直到Wireshark（之前称为Ethereal）问世，这种情况才得以改善。

Wireshark被认为是当今最佳的开源网络分析软件之一。

1.2 Wireshark发展历史1997年，Gerald Combs为了追踪网络问题并学习网络知识，开始开发Ethereal（即后来的Wireshark）。

1998年，Ethereal 0.2.0版本发布。随后，其潜力被越来越多的人发现，并为其提供了底层分析支持。

2006年，Ethereal更名为Wireshark。

2008年，经过十年的发展，Wireshark发布了1.0版本。

1.3 Wireshark的功能概述简而言之，Wireshark的主要功能是捕获来自各种接口的报文，如有线网口、无线网口、USB口和LoopBack口等，从而便于进行协议学习、网络分析和系统故障排查等任务。

1.4 Wireshark在不同平台的应用目前，Wireshark支持几乎所有主流的报文文件格式，包括pcap、cap、pkt、enc等。

然而，不同平台下的Wireshark在功能上存在差异。

总的来说，Linux版本的Wireshark功能和特性比Windows版本更丰富和强大。例如，Linux版本可以直接捕获USB接口报文，而Windows版本则不能。

图1，Linux下的Wireshark

图2，Windows下的Wireshark

图3，各平台下Wireshark支持的协议

上图展示了各平台下Wireshark支持的协议。从图中可以看出，Linux版本的功能最为强大，平台特性使其几乎支持所有协议。

由于日常工作中主要捕获以太网报文，且大部分操作系统为Windows，本文将以Windows平台下的Wireshark为例进行说明。

2 使用Wireshark捕获报文2.1 Wireshark的网络拓扑为了捕获HostA与HostB之间的报文，以下介绍几种Wireshark的网络拓扑。

2.1.1 在线捕获

如果Wireshark本身就是网络的一部分，那么直接捕获报文就行了。

图4，Switched Media-Same Computer

2.1.2 串联捕获

串联网络是在报文链路中插入一个设备，通过这个中间设备来捕获报文。

这个中间设备可以是一个HUB，利用HUB对域内报文进行广播的特性，连接在HUB上的Wireshark也能接收到报文。

图5，Switched Media –“Hu*g Out”

如果Wireshark有双网卡，正确设置网络转发，直接串接在链路上。

也可以利用Tap分路器对来去的报文进行分路，将报文引导到Wireshark上。

串联网络的优点是所有报文都必须经过中间设备，因此可以捕获所有包。缺点是除非事先规划好，否则需要断开报文链路，插入中间设备，会中断流量，因此通常用于学习研究，不适用于实际业务网络。

2.1.3 并联捕获

并联网络是通过现有网络设备的特性将流量引出。

如果网络本身通过HUB组网，那么将Wireshark连接到HUB即可。

如果是交换机组网，直接连接也可以捕获广播报文。

最常用的方法还是利用交换机的镜像功能来捕获报文。

并联网络的优点是不需要破坏现有网络结构，适合有业务的在线网络。缺点是HUB组网已经不常见，而交换机组网的设备在开启镜像功能后，对性能影响很大。

2.2 Wireshark的安装Wireshark是免费开源软件，可以从网上轻松获取。

Windows版的Wireshark有32位和64位两个版本，根据系统情况选择安装相应的版本。虽然64位系统可以安装32位软件，但安装匹配的版本会更好地兼容和提升性能。

在Windows下，Wireshark的底层捕获工具是Winpcap，通常Wireshark安装包中已经包含了适用的Winpcap版本，安装时记得勾选即可。

安装过程非常简单，此处不做详细描述。

2.3 使用Wireshark捕获网络报文1. 选择需要捕获的接口，点击Start开始捕获报文。

2.4 使用Wireshark捕获MPLS报文对于MPLS报文，Wireshark可以直接捕获带有MPLS标签的报文。

2.5 使用Wireshark捕获带有Vlan Tag的报文早期网卡驱动不会处理VLAN TAG，而是直接发送到上层处理，在这种环境下，Wireshark可以正常捕获带有VLAN TAG的报文。

而Intel、Broadcom、Marvell的网卡会处理报文，去掉TAG后再发送到上层处理，因此Wireshark通常无法捕获VLAN TAG。这时需要对这些网卡进行一些设置，Wireshark才能捕获带有VLAN TAG的报文。

1. 更新网卡的最新驱动

2. 按照以下说明修改注册表

3. 以Intel网卡为例，对网卡进行配置

选择Intel网卡的本地连接，右键属性

点击“配置”按钮。

在VLAN选项卡中，添加任意一个VLAN，激活接口的VLAN TAG上送功能。此时可以将“本地连接”接口视为一个Trunk接口。

配置VLAN后，如果发现系统禁用了“本地连接”接口，只需启用它，会看到网络连接中出现一个新的子接口“本地连接2”。

在Wireshark上查看捕获“本地连接”接口的报文。

可以看到已经可以捕获带有VLAN TAG的报文了。

由于此时的子接口都有VLAN属性，因此无法作为正常的网卡使用。如果想要在捕获VLAN包的同时，还能与网络正常通信，只需再创建一个未标记的VLAN即可。

这时，会生成一个对应的子接口“本地连接3”，在这个接口上正确配置网络参数，就可以正常通信了。

# 爬虫  # linux  # windows  # 操作系统  # 工具  # switch  # bing  # 网卡驱动  # 网络问题  # 接口  # cap  # wireshark  # 开源软件  # 链路  # 只需  # 可以直接  # 镜像  # 为例  # 开源  # 的人  # 是一个  # 是在  # 都有 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Edge浏览器怎么启用睡眠标签页_节省电脑内存占用优化技巧  lovemo网页版地址 lovemo官网手机登录  php在windows下怎么调试_phpwindows环境调试操作说明【操作】  Laravel如何使用Eloquent ORM进行数据库操作？（CRUD示例）  大连网站制作公司哪家好一点,大连买房网站哪个好？  黑客如何利用漏洞与弱口令入侵网站服务器？  如何在自有机房高效搭建专业网站？  Laravel Livewire是什么_使用Laravel Livewire构建动态前端界面  简单实现Android文件上传  Edge浏览器提示“由你的组织管理”怎么解决_去除浏览器托管提示【修复】  Laravel如何使用Facades（门面）及其工作原理_Laravel门面模式与底层机制  宙斯浏览器视频悬浮窗怎么开启 边看视频边操作其他应用教程  制作ppt免费网站有哪些,有哪些比较好的ppt模板下载网站？  php json中文编码为null的解决办法  Laravel定时任务怎么设置_Laravel Crontab调度器配置  js实现获取鼠标当前的位置  Laravel如何设置自定义的日志文件名_Laravel根据日期或用户ID生成动态日志【技巧】  标题：Vue + Vuex 项目中正确使用 JWT 进行身份认证的实践指南  学生网站制作软件,一个12岁的学生写小说，应该去什么样的网站？  详解Nginx + Tomcat 反向代理 如何在高效的在一台服务器部署多个站点  Laravel如何创建自定义Facades？（详细步骤）  如何用PHP快速搭建CMS系统？  PHP 500报错的快速解决方法  美食网站链接制作教程视频,哪个教做美食的网站比较专业点？  jQuery validate插件功能与用法详解  音乐网站服务器如何优化API响应速度？  Midjourney怎样加参数调细节_Midjourney参数调整技巧【指南】  Claude怎样写结构化提示词_Claude结构化提示词写法【教程】  如何批量查询域名的建站时间记录？  Laravel如何使用Blade模板引擎？（完整语法和示例）  Android中AutoCompleteTextView自动提示  Laravel Octane如何提升性能_使用Laravel Octane加速你的应用  Laravel怎么连接多个数据库_Laravel多数据库连接配置  如何在万网自助建站平台快速创建网站？  Laravel模型事件有哪些_Laravel Model Event生命周期详解  今日头条AI怎样推荐抢票工具_今日头条AI抢票工具推荐算法与筛选【技巧】  百度输入法ai组件怎么删除 百度输入法ai组件移除工具  Laravel如何使用.env文件管理环境变量？（最佳实践）  如何正确下载安装西数主机建站助手？  Laravel如何集成Inertia.js与Vue/React？（安装配置）  在线制作视频的网站有哪些,电脑如何制作视频短片？  JavaScript如何操作视频_媒体API怎么控制播放  Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程  HTML5空格和margin有啥区别_空格与外边距的使用场景【说明】  太平洋网站制作公司,网络用语太平洋是什么意思？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf？  Laravel怎么实现模型属性转换Casting_Laravel自动将JSON字段转为数组【技巧】  怎么用AI帮你为初创公司进行市场定位分析？  Gemini手机端怎么发图片_Gemini手机端发图方法【步骤】