關于局域網抓包教程的相關知識

　　最近有網友想了解下抓包教程的知識,所以學習啦小編就整理了相關資料分享給大家,具體內容如下.希望大家參考參考!!!

　　那么學習啦小編這里就以最新的Wireshark 1.12.0為例給大家說說如何抓包！

　　首先大家可以去官網上下載最新的而且穩定的版本：Wireshark 1.12.0

　　安裝完成之后， 將進入如圖所示的wireshark 運行界面

　　如果您的電腦上有多塊網卡， 您可以首先點擊“capture” -- “interface”，查看有哪些網卡網卡可以獲取流量

　　確定好用來抓取流量的網卡后， 您可以點擊“capture”--“options”，注意網卡一定要選中混雜模式“use promiscuous mode on all interfaces"，否則你是無法獲取內網的其他信息。

　　如果您要獲取內網的所有信息，在”capture filter“ 可以為空。如果您要獲取到網關：192.168.0.1的信息，可以在”capture fileter“這里設置：host 192.168.0.1

　　點擊”start“ ， 就可以看到內網的實時數據了， 如圖所示：

　　如果您需要查看的是arp 協議的數據包， 一段時間后，點擊”stop“，然后在”filter“選項那里， 輸入arp ， 點擊”apply“ ， 就可以查到本次所有抓獲的arp 數據包了。