如何用wireshark抓經(jīng)過(guò)路由器的包

樓上說(shuō)的沒(méi)錯(cuò)。要路由器支持端口鏡像，或者使用集線器（HUB），但HUB只有10M，100M的，而且，已經(jīng)基本上絕跡了。還有一種流量復(fù)制設(shè)備，一般可以支持千兆。

專業(yè)從事成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè),高端網(wǎng)站制作設(shè)計(jì),小程序定制開(kāi)發(fā),網(wǎng)站推廣的成都做網(wǎng)站的公司。優(yōu)秀技術(shù)團(tuán)隊(duì)竭力真誠(chéng)服務(wù)，采用HTML5建站+CSS3前端渲染技術(shù)，成都響應(yīng)式網(wǎng)站建設(shè)，讓網(wǎng)站在手機(jī)、平板、PC、微信下都能呈現(xiàn)。建站過(guò)程建立專項(xiàng)小組，與您實(shí)時(shí)在線互動(dòng)，隨時(shí)提供解決方案，暢聊想法和感受。

這個(gè)很簡(jiǎn)單，直接在電腦上安裝抓包軟件wireshark，將電腦與路由器連接好，點(diǎn)開(kāi)wireshark，開(kāi)始采集，此時(shí)界面會(huì)彈出一個(gè)小窗口，需要你選擇要抓包的網(wǎng)卡，你應(yīng)該選擇與路由器互聯(lián)的網(wǎng)卡。

自己上網(wǎng)找一個(gè)Wireshark安裝在筆記本上然后通過(guò)有線物理連接路由器進(jìn)行抓包，只需要物理通路通就可以了。如果你要抓的更專業(yè)一點(diǎn)就用Encase。同樣的方法。均可以抓到路由器lan口上交換的數(shù)據(jù)。

所以運(yùn)行在PC上的wireshark自然就看不到任何數(shù)據(jù)了。而Dev1和server通信的情況就不同了，它需要PC將數(shù)據(jù)路由至外網(wǎng)的server，需要路由的數(shù)據(jù)必然會(huì)經(jīng)過(guò)IP層協(xié)議，所以wireshark能夠很好的抓取二者的通信數(shù)據(jù)包。

華為路由器端口進(jìn)行報(bào)文抓包查看方法

百度搜索并下載安裝Wireshark抓包工具，鍵盤上按下Ctrl+I，打開(kāi)選擇抓包網(wǎng)卡頁(yè)面，點(diǎn)擊Start按鈕開(kāi)始抓包。

進(jìn)行 抓包 ，只需要物理通路通就可以了。如果你要抓的更專業(yè)一點(diǎn)就用Encase。同樣的方法。均可以抓到路由器lan口上交換的數(shù)據(jù)。如果你路由器夠好，也可以做一個(gè)鏡像端口來(lái)進(jìn)行抓包。那種的話隨便裝一個(gè)科萊抓包都可以的。

這個(gè)可以通過(guò)路由器的端口鏡像功能來(lái)解決（貌似沒(méi)見(jiàn)哪家的路由器自帶抓包功能），1可以鏡像到windows系統(tǒng)通過(guò)wireshark來(lái)完成，也可以鏡像到liunx系統(tǒng)用tcpdump來(lái)完成，最后把生成的pcap包用wrieshak打開(kāi)就可以了。

首先，要在路由器上這樣做，需要路由器支持這個(gè)功能。如果路由器本身沒(méi)有提供便利的管理功能，就需要自己搭建環(huán)境。

將電腦與路由器連接好，點(diǎn)開(kāi)wireshark，開(kāi)始采集，此時(shí)界面會(huì)彈出一個(gè)小窗口，需要你選擇要抓包的網(wǎng)卡，你應(yīng)該選擇與路由器互聯(lián)的網(wǎng)卡。準(zhǔn)備就緒，直接登錄web界面，wireshark會(huì)抓取到所有從選定網(wǎng)卡收發(fā)的報(bào)文了。

如何使用Charles抓包并分析Http報(bào)文

1、charles是一個(gè)圖形界面可視化的代理形式（HTTP，SOCKS，SSL/HTTPS）的抓包工具，它提供對(duì)HTTP，SSL/HTTPS協(xié)議下通過(guò)同一個(gè)路由器下的設(shè)備的數(shù)據(jù)交流分析，包括各種HTTP請(qǐng)求和響應(yīng)信息，charles目前只支持抓到部分socket的數(shù)據(jù)。

2、先按抓http包的設(shè)置，讓手機(jī)通過(guò)charles代理上網(wǎng) 然后手機(jī)上訪問(wèn)地址： http：// 這樣手機(jī)會(huì)跳到charles根證書的安裝頁(yè)面。

3、Charles能將某個(gè)接口的服務(wù)端響應(yīng)數(shù)據(jù)保存到本地電腦上，然后將請(qǐng)求映射到本地，下次再請(qǐng)求這個(gè)接口時(shí)，手機(jī)端收到的response就是已經(jīng)保存在本地的數(shù)據(jù)。