Wireshark安装步骤详解（附抓包与过滤教程）

​

Wireshark.exe是网络抓包分析神器，能实时抓取电脑上的网络数据包，看 HTTP、TCP、UDP 这些协议的详细内容，排查网络问题、学网络协议都好用。

一、准备工作

1. 下载安装包​

   • 安装包下载：https://pan.quark.cn/s/9ff836997262
   • 注意：官网会根据系统自动推荐 32 位或 64 位版本，文件名里带 win64是 64 位，win32是 32 位，别下错。
   • 文件大小大概 100-200MB，确认下载完整。

2. 关闭杀毒软件（可选） ​

   • 安装时可能会提示“驱动安装”，部分杀毒软件会拦截，可暂时关闭，装完再开。

3. 用管理员身份运行​

   • 右键 Wireshark.exe→ 选“以管理员身份运行”，避免权限问题。

二、安装步骤

1. 双击 Wireshark.exe运行，进入安装向导，点 “Next” 。

2. 选“I accept the agreement”（接受协议）→ 点“Next”。

3. 选安装组件：

   • 默认会勾选“Wireshark”、“USBPcap”（抓 USB 数据，可选）、“NPcap”（必选，用来抓网卡数据）。
   • 保持默认就行，点“Next”。

4. 选安装位置：

   • 默认是 C:\Program Files\Wireshark，想改就点“Browse”选其他盘，点“Next”。

5. 额外任务：

   • 建议勾“Create a desktop shortcut”（创建桌面快捷方式），点“Next”。

6. 安装 NPcap（关键步骤！）：

   • 安装过程中会自动弹出 NPcap 的安装向导，点“Install”（默认选项就行，不用改）。
   • 等 NPcap 安装完成，回到 Wireshark 安装界面。

7. 点 “Install” ​ 开始安装 Wireshark，等进度条走完（大概几分钟）。

8. 最后点 “Finish” ​ 完成安装，桌面上会有 Wireshark 图标。

三、首次运行设置

1. 双击桌面图标打开 Wireshark（可能需要管理员权限，右键选“以管理员身份运行”更稳）。

2. 第一次打开会让选网卡：

   • 左边列表是你电脑的网卡（比如“Wi-Fi”“以太网”），打钩的就是要抓包的网卡。
   • 选好后点左上角的蓝色鲨鱼鳍图标开始抓包。

3. 停止抓包：再点一下鲨鱼鳍图标，就能看到抓取的数据包列表了。

​