可通过 5 个步骤在 Wireshark 中捕获整个局域网的数据包：将捕获模式设置为“Any”以捕获所有接口的数据。使用捕获过滤器指定所需的数据包类型（如仅 ARP），或将其留空以捕获所有数据包。单击“Start”开始捕获。单击“Stop”停止捕获。使用显示过滤器或右键单击数据包查看详细信息进行分析。

Wireshark 抓取整个局域网数据包教程

步骤 1：设置捕获模式

打开 Wireshark 软件，转到“Capture”菜单，然后选择“Options”。在“Capture Options”窗口中，将“Interface”选项卡切换到“Any”模式。这将允许 Wireshark 从网络中所有可用接口捕获数据包。

步骤 2：选择抓包范围

在“Capture Options”窗口中，导航到“Capture Filter”字段。在这里，您可以指定您希望捕获的数据包类型。例如，要仅捕获 ARP 数据包，请输入“arp”。要捕获所有数据包，请将其留空。

步骤 3：开始捕获

最后单击“Start”按钮以开始抓取数据包。Wireshark 将开始记录网络中的所有数据包。

步骤 4：停止捕获

当您想停止捕获时，单击“Stop”按钮。Wireshark 将停止记录数据包。

步骤 5：分析数据包

捕获完成后，您可以通过单击“Analysis”菜单并选择“Display Filters”来过滤并分析数据包。您还可以右键单击特定数据包以查看详细信息。

提示：

• 确保您具有捕获数据包所需的权限。
• 如果您的网络较大，捕获所有数据包可能会导致 Wireshark 崩溃。考虑使用较小的捕获过滤器。
• 捕获过程中，您的网络速度可能会变慢。
• 捕获的数据包可以保存为一个文件以供以后分析。