wireshark抓本地包测试

MagnoliaYa

已于 2025-01-05 14:04:19 修改

阅读量2.2k

点赞数 2

分类专栏： wireshark 文章标签： wireshark

于 2019-09-15 10:55:50 首次发布

本文链接：https://blog.csdn.net/qq_31362767/article/details/100849246

版权

wireshark 专栏收录该内容

1 篇文章

订阅专栏

学习wireshark抓包时，想把本机既作为客户端又作为服务器端来抓包测试，使得本机自己和自己通信。但由于WireShark只能抓取经过电脑网卡的包，由于我是使ping 本地ip来测试的，数据包不经过电脑网卡，所以WireShark无法抓包，需要配置。

首先使用管理员身份打开cmd，ipconfig查看本地的ip：
[外链图片转存失败(img-pPqfldAf-1568515721807)(../../markdown_pic/4.wireshark抓包.png)]
再通过route add 本地ip mask 255.255.255.255 网关ip添加路由（测试完最后再删除）：
[外链图片转存失败(img-hCZjW6hd-1568515721809)(../../markdown_pic/4.wireshark抓包2.png)]
然后一直ping着本地ip，制造数据包：
[外链图片转存失败(img-Wd9FL7cw-1568515721811)(../../markdown_pic/4.wireshark抓包3.png)]
打开wireshark，抓包就可看到满屏的我在本地ping的数据包了：
[外链图片转存失败(img-xzxQGLzk-1568515721812)(../../markdown_pic/4.wireshark抓包4.png)]
最后，在测试完之后，使用route delete 本地ip mask 255.255.255.255 网关ip删除添加的路由。