Wireshark--2--拦截本地回环数据

注意本机访问本机的回环数据是不经过网卡的，比如我们在本机访问搭建在本机上的web服务，但我们经常有服务搭建在本机的操作也经常有拦截本地回环数据包加以分析的需求，所以我们环要拦载回环数据包。操作如下。

首先，以管理员身份运行cmd（普通用户没有路由表操作权限，会提示“请求的操作需要提升”）

然后，使用ipconfig查看本机ip和网关：

ipconfig

再然后，使用以下命令添加路由，指定回环数据也要先转发到网关（使用上一步获取本的本机ip和网关替换其中的<your_IP>和<gateway_IP>）：

route add <your_IP> mask 255.255.255.255 <gateway_IP> metric 1

最后，查看路由表中路由是否已添加成功：

route print

回环数据经网关再回来会增加网卡的压力，可使用以下命令删除路由（使用前边获取本的本机ip替换其中的<your_IP>）：

route delete <your_IP>