① 有沒有大神會用wireshark軟體，能教下我嗎
Wireshark使用說明
確定 Wireshark 的位置
如果沒有一個正確的位置，啟動Wireshark後會花費很長的時間捕獲一些與自己無關的數據。
2.選擇捕獲介面
一般都是選擇連接到Internet網路的介面，這樣才可以捕獲到與網路相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。
3.使用捕獲過濾器
通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾後的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。
5.使用著色規則
通常使用顯示過濾器過濾後的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。
6.構建圖表
如果用戶想要更明顯的看出一個網路中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。
7.重組數據
Wireshark的重組功能，可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由於傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。
wireshark：http://www..ddooo.com/softdown/29271.htm
② wireshark一旦設置捕捉過濾器之後就抓不到任何包
我也遇到類似的情況，原因是網卡啟用的VLANTag抓包，注冊表裡刪除相應條目後重啟下機子就OK了。
③ 如何用wireshark查看網路流量
（1）確定Wireshark的位置。如果沒有一個正確的位置，啟動Wireshark後會花費很長的時間捕獲一些與回自己無關的答數據。
（2）選擇捕獲介面。一般都是選擇連接到Internet網路的介面，這樣才可以捕獲到與網路相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。
（3）使用捕獲過濾器。通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。
（4）使用顯示過濾器。通常使用捕獲過濾器過濾後的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。
（5）使用著色規則。通常使用顯示過濾器過濾後的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。
（6）構建圖表。如果用戶想要更明顯的看出一個網路中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。即可查看網路流量。
④ wireshark捕捉過濾器IP的填法
過濾器規則中就沒有host這個說法，過濾器都不認的。你可以看下過回濾器的使用規則答。至於ip.addr == 192.168.3.23，表達的是只顯示源ip地址或者目的ip地址是192.168.3.23的所有數據包。wireshark捕捉的本身就是經過該網卡的所有數據包。至於你說的想捕捉本機所有包，不太明白啥意思，難道你有N張網卡？想通過一張網卡捕捉到所有網卡的數據包？如果是那樣，那你想多了，不可能的。如果你就一張網卡，那默認捕捉的就是本機所有的包。