wireshark3.4使用教程入门，wireshark教程之数据包操作实验结果-行瑞管理

开始捕获时遇上的首先个问题往往是如何选择接口的问题，这里可以选择一个一个尝试本地连接，观察是否能捕获到流量，也可以打开控制面板- 网络和Internet - 网络和共享中心- 更改适配器设置，查看具体使用的是哪个接口：

一、sflow原理交换机支持sflow，可以将接口发送/接收的数据包按照一定比例抓包，通过sflow协议把抓到的数据包交给collector，collector收到后可以对数据包进行分析。pcap remote支持对单独的APP或进程抓包，不过弊端是无法实时查看数据包，而是需要将pcap文件导入PC 然后用Wireshark 打开。

1、wireshark对设备抓包详细图解

原创]交换机sflow抓包的简单说明本文原创：*中国科学技术大学张焕杰** 修改时间：2018.04.10 最近新买的H3C S5130交换机支持sflow功能，下面是使用sflow抓包的简单说明。使用Wireshark 捕获数据包一直有个令人头疼的问题——如何判断捕获的大量数据包中，哪些数据包是我们想要保留的？

2、wireshark安装

其次，最重要的操作手法就是要在进行动作的时候实时观察Wireshark 捕获的数据包，并且可以多次操作，观察数据包的统一特征。不嫌麻烦的话，可以将其他APP 的4G选项关闭，或者直接在安卓手机上使用pcap remote 进行抓包。这个问题困扰了我很久，不过用了这么长时间Wireshark，倒也可以总结出一些操作手法了。