流量抓包工具（流量抓包工具 授权）

wireshark镜像口抓包会不会其他电脑上网有问题

这中间出现一个问题，就是抓包时会出现很多丢包重发的。而这个现象直接在设备上抓取是没有的。查询后发现是因为设备和外网都是用的1000Mbps宽带，而我电脑用的100Mbps。

既然知道是wifi的工作模式有关，这个时候考虑是wireshark运行配置的问题，打开设置，发现了参数Monitor监视器，去掉勾选运行，正常。原来Monitor选项会使电脑网卡进入混杂模式监听局域网内所有数据包，导致无法正常上网。

Wireshark可以不连网线抓包。Wireshark是一款功能强大的网络抓包工具，它可以通过监听网络接口来捕获和分析网络数据包。虽然通常情况下需要连接网线才能抓取实时的网络流量，但Wireshark也提供了一些其他的抓包方式。

wireshark能做到的只是能监听本地网卡发送和接收的数据包。现在局域网一般都采用交换机，交换机不会将发给其他电脑的数据包发向监听计算机。

如果您的电脑可以正常上网而您的抓包工具只能抓到自己的包，那么很可能是抓包工具出了问题，给您推荐Wireshark，在抓包方面处理的很专业，是电信级的软件。各处都能下得到。在选项里配置好网卡和目标文件就能进行抓包了。

抓包工具有哪些

1、Fiddler Fiddler 是一个很好用的抓包工具，可以用于抓取http/https的数据包，常用于Windows系统的抓包，它有个优势就是免费。

2、tcpdump linux环境常用的网络抓包工具，可以截取网络传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。

3、抓核心交换机的包需要使用网络抓包工具，如Wireshark、tcpdump等，并且需要借助交换机的端口镜像功能实现。通常情况下，交换机的端口镜像功能可以将某个交换机端口接收到的所有数据包镜像到另一个端口上，方便管理员进行抓包分析。

wireshark不连网线抓包

首先打开计算机，下载并安装wireshark，在百度搜Wireshark，下载或其他渠道下载都可以，下载后默认安装即可。双击运行wireshark，点击左上角Capture选项图标，对抓包选项进行设置。

这个是网卡的显示，因为我有虚拟机所以会显示虚拟网卡，我们现在抓的是真实网卡上的包所以在以太网卡右边点击start开始抓包 这个就是抓包的界面了（也是主界面） Wireshark主窗口由如下部分组成： 菜单——用于开始操作。

在电脑中，打开wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口。如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击＂start开始抓包。

首先下载并安装Wireshark软件，最好选择中文版，因为会使你用的更顺手。安装完毕之后，双击打开Wireshark软件，主界面还是比较清晰明了的，可是怎么用还是稀里糊涂的吧。

编辑:coolyzf