Wireshark是很常用的网络抓包工具，不少做网络相关职业或者喜爱研究网络的人都会用到它。它最主要的用处就是抓取网络里传输的各类数据包，把看不见的网络数据完整展示出来。不管是排查网络卡顿或连接失败这类故障，还是查看通信传输内容，它都能派上用场。你可以借助它解析网络协议，定位设备之间通信出难题的地方，也能用来进修网络姿势，看懂数据在网络里是如何来回传递的。下面小编就为大家同享Wireshark主要用途及用法，如果遇到网络异常不了解难题在哪里，用它抓包解析就能找到线索喔~

Wireshark主要用途及用法

1、先启动 wireshark 网络解析工具，软件会显示对应的主界面。

2、点选择网卡的抓取按钮，选择你要抓包的网卡接口；要是分不清该选何者，就看 packes 一栏数据跳动最明显的那一项，选中后

点 start 就可以开始抓包。

3、要是有额外的参数需要调整，就得提前做好抓包配置，点击界面上的配置按钮，进入抓包配置页面调整对应选项；全部配置完

毕后，点击 start 开始抓包。

4、wireshark 运行起来之后，软件就会持续捕获网络数据包。

5、这时去执行你想要抓包的动作，举个例子，运行 ping [www.baidu.com](https://www.baidu.com)这条命令。

6、操作完成，对应的数据包就被捕获下来了。为了防止大量无关数据包干扰查看，你可以在过滤输入框填写筛选制度精简列表。

举个例子：ip.addr == 119.75.217.26 and icmp 代表只展示 ICMP 协议，而且源 IP 或者目标 IP 是 119.75.217.26 的数据包。

7、要是没有抓到目标数据包，直接点从头抓取按钮重试；抓到需要的数据包之后，点红色停止按钮结束抓包。

8、数据包列表里，不同协议会用不一样的颜色标记。颜色对应的制度可以在顶部菜单栏的视图里面找到着色制度查看。