ITPub博客

首页 > IT职业 > IT职场 > Wireshark的捕获接口设置

Wireshark的捕获接口设置

原创 IT职场 作者:qqq123qqq 时间:2024-02-06 11:01:36 0 删除 编辑

通过 Wireshark 菜单栏的“捕获” - “选项”和工具栏的“捕获选项”按钮,可以进入接口捕获接口的设置。


打开捕获接口设置界面,首先设置 “ Input ”标签。


进行接口选择,关掉不必要的接口。

选择使用接口模式,选择 “ 混杂模式 ”,即 抓取经过的所有数据包,包括发往本网卡和本网卡 转发 的。 “ 非混杂模式 ”,表示 只抓取目标地址是本网卡的数据包 。

也可以在本界面设置过滤器。

在 “输出”标签,进行输出文件的设置。



勾选 “自动创建新文件” 可以 选定创建新文件的 保存,比如数据 文件大小或者时间间隔。

选择是否以 gzip 压缩格式进行文件保存。

选择环形缓冲区保存文件的数量, 选项中的数字就是控制我们硬盘中所自动存储的文件数量,

超过 数字 数量, W ireshark 将 自动删除 的缓存 文件 , 防止硬盘空间 的 占用过多。

在 “选项”标签,设置数据 包 的 显示 方式。


其中 “ Display Options ” : 进行 显示选项

Update list of packets in real-time :实时更新数据包列表

Automatically scroll during live capture :在实时捕捉过程中自动滚动

Show capture information during live capture :显示实时捕获过程中的捕获信息

“ Name Resolution ” : 进行 名称解析

Resolve MAC addresses :解析 MAC 地址

Resolve network names : 解析 网络名称

Resolve transport names : 解析 传输名称

还可以设置停止抓包条件和缓冲区的位置。

 


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70031268/viewspace-3006425/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: Wireshark的数据包
请登录后发表评论 登录
全部评论
八年从业经验 一直在进修的路上 工作日常/干货知识/就业指南/IT培训机构推荐 坐拥代码世界,只为寻找bug的乐趣

注册时间:2023-09-25

  • 博文量
    91
  • 访问量
    56847