wireshark安装与抓包说明

wireshark安装与抓包说明
【准备工作】
安装前要查看下下自己的电脑是多少位的系统，从而根据自己的电脑系统安装相应的版本，分为32位/64位操作系统。

查看方法：右键”我的电脑”-属性-常规-系统。

如果有“x64 Edition”字样的是64位系统，没有的为默认32位系统。

如下图(32位系统)：
【开始安装】
根据自己的电脑系统安装相应的版本，打开安装包开始安装，本次举例为32位系统的，运行Wireshark-win32-1.11.3.1399280715.exe
欢迎界面：Welcome to the Wireshark 1.8.6 (32-bit) Setup Wizard。

点击Next:
授权许可界面,点击 I Agree：
选择要安装的组件界面,默认全部选择，可以直接点击Next,如下图：
附加选择界面
选择安装位置，可以修改，本次安装默认：
安装WinPcap 4.1.2，首次安装时必须选中，重新安装时，可不选：
开始安装界面：
【附：WinPcap 4.1.2安装过程】安装WinPcap 4.1.2开始界面：
欢迎界面：
授权许可界面：
选择自动安装：
安装中：
安装完成，点击Finish：
继续安装Wireshark，安装运行界面：
Wireshark安装完成界面，点击Next：
是否立即启动Wireshark,默认都不选中，点击Finish即可：
Wireshark安装至此全部完成。

Wireshark的使用说明运行Wireshark，开始-所有程序-Wireshark：
Wireshark默认界面：
选择 Capture-Interfaces:
选择正在运行的网卡，Packets一直增长的即是，点击Start开始抓包，如下图：
开始抓包，抓包过程状态如下图：
运行3-5分钟左右后，选择 Capture-Stop结束抓包:
别忘记保存，选择File-Save As...保存抓包记录：
选择要保存的位置，文件名，点击保存：
在相应的文件夹下，找到生成的抓包文件：。