Wireshark的捕获接口设置

通过Wireshark菜单栏的“捕获”-“选项”和工具栏的“捕获选项”按钮，可以进入接口捕获接口的设置。

打开捕获接口设置界面，首先设置“Input”标签。

进行接口选择，关掉不必要的接口。
选择使用接口模式，选择“混杂模式”，即抓取经过的所有数据包，包括发往本网卡和本网卡转发的。“非混杂模式”，表示只抓取目标地址是本网卡的数据包。
也可以在本界面设置过滤器。
在“输出”标签，进行输出文件的设置。

勾选“自动创建新文件”可以选定创建新文件的保存，比如数据文件大小或者时间间隔。
选择是否以gzip压缩格式进行文件保存。
选择环形缓冲区保存文件的数量，选项中的数字就是控制我们硬盘中所自动存储的文件数量，
超过数字数量，Wireshark将自动删除的缓存文件，防止硬盘空间的占用过多。
在“选项”标签，设置数据包的显示方式。

其中“Display Options”：进行显示选项
Update list of packets in real-time：实时更新数据包列表
Automatically scroll during live capture：在实时捕捉过程中自动滚动
Show capture information during live capture：显示实时捕获过程中的捕获信息
“Name Resolution”：进行名称解析
Resolve MAC addresses：解析MAC地址
Resolve network names：解析网络名称
Resolve transport names ：解析传输名称
还可以设置停止抓包条件和缓冲区的位置。
喜欢点赞收藏，如有疑问，点击链接加入群聊【信创技术交流群】：http://qm.qq.com/cgi-bin/qm/qr?_wv=1027&k=EjDhISXNgJlMMemn85viUFgIqzkDY3OC&authKey=2SKLwlmvTpbqlaQtJ%2FtFXJgHVgltewcfvbIpzdA7BMjIjt2YM1h71qlJoIuWxp7K&noverify=0&group_code=721096495