wireshark理想的接入環境是集線器，但現在市場上基本已經沒有純粹的集線器賣了，現在市場上所謂的集線器大都是小交換之類的。衆所周知，交換機路由器的流量都是發往目的端口的，即目的端口只會接收發往自己的數據包，而集線器則是廣播型的把數據包發往整個廣播域的所有端口，所以在集線器上抓包是最理想的。
wireshark在抓包時可以採取過濾的方式，只抓取想要抓取的數據包，也可以不設置過濾，這時就會抓取網絡上所有的數據包。wireshark抓取的數據包中，不同協議的數據包以不同的顏色高亮顯示，而在主菜單的view中選擇coloring rules可以手動改變各協議顯示的顏色。
打開wireshark後，在主菜單中選擇capture中的interface（或者在主菜單下面的圖標中選擇第一個圖標），在彈出的對話框中選擇比較活躍的一個網絡連接（網卡），最後選擇start即可。當要停止抓包時只需要選擇capture中的stop選項，或者主菜單下面的stop圖標即可。接着就可以對抓取到的數據包進行分析了。
如果只需要查看其中一種或兩種數據包，可以對抓取的數據包進行過濾，這樣對特定協議的數據包查看起來就非常方便。如：在filter：的輸入欄中輸入tcp，則抓取的數據包只顯示tcp協議的。
最後，我們還可以對抓取的數據包結果進行保存，這樣下次我們就可以重新查看這一次的抓包結果。
（我用的wireshark是1.10.5的）