DIY手工网在cisco中如何运行wireshark？
在cisco中运行wireshark方法：
1、运行wireshark软件，进入主界面。
2、在左侧网卡区域，点击选择网卡。目前这里是无线网卡，就选择无线网络连接。
3、点击start，进入捕包界面。
4、在filter（过滤器）的方框中，输入http。
5、点击右侧的apply（应用）。此时，进入捕包状态。若在浏览器中浏览网页，就能捕获其中的http数据包。
如何用Wireshark抓取指定类型或指定端口数据包？
1.双击运行wireshark，点击左上角Capture选项图标，对抓包选项进行设置
2.选择网络环境，如果插着网线就选择“以太网”，如果使用无线连接，就选择“WLAN”。
3.找到“Hide Capture info dialog”选项，去掉前面的对号可以在抓包时显示一个动态统计数据包类型的窗口，可以根据需要选择。
4.其他的默认即可，别的功能可以在运行时根据需要更改，此处可以忽略，点击右下角“start”即可开始抓取数据包。
5.在主界面上可以看到抓取到的数据包，如果去掉了“Hide Capture info dialog”前面的对号，还会显示一个数据包统计窗口。
6.如果需要抓取指定类型的数据包，在工具栏下方Filter中输入类型即可。注意输入之后要按回车确认。
7.可以双击某一个数据包查看具体协议，端口，IP，数据报等具体内容。
8.抓包结束之后再主界面上点击左上角红色标志停止抓包即可
9.如果需要保存分析，点击左上角File，选择save即可。
wireshark捕获过滤器捕获网页怎么设置？
首先是设置捕获过滤器。打开wireshark工具，捕获—捕获过滤器。可增加和删除对应不到的过滤器。
在设置好过滤器之后，回到主页面，看图片的的鼠标箭头选择，点击选择刚刚设置好的过滤器。点击就可以才是捕获数据了。（想要什么样的数据，就设置对应的过滤规则。）
至于wireshark工具抓包到特定时间或大小后保存文件的。捕获—选项。根据自己想要的条件需求设置。设置好之后直接点开始，就可以抓包了。
wireshark安装使用教程wireshark软件抓包方法？
1.首先我们要确保linux系统能够上网，并配置系统的源文件。debian下源文件在/etc/apt/sources.list文件。一般添加163源。
2.配置好源文件后，我们执行命令apt-get update。同步/etc/apt/sources.list中列出的源的索引。
3.在更新完成后。我们执行命令apt-get install tshark。进行安装tshark软件。
4.在安装完成后。我们执行命令tshark -D 查看系统的网络接口状况。
5.执行命令 tshark -i eth0。捕获eth0口的流量数据包。
6.下面我们介绍一个案例，捕获tcp协议 端口为22的数据包。命令格式为:tshark -i eth0 -n -f ‘tcp port 22’。详细介绍命令格式:-i 表示为捕获哪个网络接口的数据,本篇为eth0。-n 表示不对地址进行解析。即真实显示ip地址。-f 表示捕获的过滤器表达式。
7.我们如果想将上一条命令捕获的结果，重定向到其他文件。执行命令为:tshark -i eth0 -n -f ‘tcp port 22’ -T pdml > /root/test.xml。-T：表示设置输出格式。（其格式支持pdml|ps|psml|text|fields）。默认为text格式。
8.以上是一个简单的案例。各位如有其他需求。请执行命令tshark –help。查看帮助信息。
wireshark抓包及分析？
1.
确定 Wireshark的物理位置。如果没有一个正确的位置,启动 Wireshark后会花费很长时问捕获一些与自己无关的数据。“
2.
选择捕获接口。一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。
3.
使用捕获过滤器。通过设置捕获过滤器,可以避免产生过大的捕获数据。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。”
4.
使用显示过滤器。通常使用捕获过滤器过滤后的数据,往往还是很复杂。
wireshark抓包arp步骤？
1.主机会通过广播发送 ARP 请求，这个包中包含了想要知道的 MAC 地址的主机 IP 地址。
2.当同个链路中的所有设备收到 ARP 请求时，会去拆开 ARP 请求包里的内容，如果 ARP 请求包中的目标 IP 地址与自己的 IP 地址一致，那么这个设备就将自己的 MAC 地址塞入 ARP 响应包返回给主机。
3.操作系统通常会把第一次通过 ARP 获取的 MAC 地址缓存起来，以便下次直接从缓存中找到对应 IP 地址的 MAC 地址。
不过，MAC 地址的缓存是有一定期限的，超过这个期限，缓存的内容将被清除
