混合模式

混合模式就是在抓包的时候不轮是有线网络还是WIFI网络等都会将流量给打印出来

1.打开Wireshark抓包软件

2.点击捕获选择选项按钮

3.选中《在接口上使用混杂模式》

（默认是开启的）

过滤器

过滤器可以只筛选你要的数据包，下图箭头所指的就是过滤器

1.筛选tcp数据包

这里筛选的就都是TCP的包

2.TCP三次握手

这里抓的就是tcp三次握手的包

这里都是我的本机向其他服务器发送的请求

筛选UDP包

以ip地址筛选包

这里我是以自己的ip作为筛选条件

1.or（满足任意一个条件即可）

找到原地址为172.168.102.20的包或者目标地址为172.168.102.1的包

ip.addr

不管是目标地址还是源地址，只要是这个ip地址，就都显示出来

ARP协议

ARP是一个地址解析协议，根据IP地址获取物理地址的一个TCP/IP协议

ARP欺骗示例图

下面就是arp的包，可以在下面的格子中看到这一条包的详细信息