wireshark 的用处、下载和安装

前言：为什么要使用wireshark（用处）

（1）为后期学习计算机网络通讯协议做准备。

（2）后期所有涉及到网络的问题都会用到它。

（3）跨平台性，降低学习成本。

（4）作为其他抓包工具的后期分析软件。

1.下载wireshark      

（1）下载地址地址：https://www.wireshark.org/download.html

（2）或者百度搜索wireshark 的官方主页

二者均可下载wireshark 的安装文件，在这里我们既可以下载到最新的发布版本软件安装文件，也可以下载到以前发布的旧版本软件安装文件。Wireshark 支持多个操作系统，在下载安装文件的时候注意选择与自己PC的操作系统匹配的安装文件。

2.下载Wireshark后，进行安装。

开始安装，

许可，

安装选项，

附加任务，

安装位置，

必须安装WinPcap，才能捕获数据包，

USBPcap（ 用Wireshark捕获USB数据，可以先不勾选、不进行安装，后续有需要可以再安装）

开始安装，

安装WinPcap，

协议，

驱动，

如果出现：安装NPF驱动时出错，Wireshark必须有NPF驱动才能工作；

完成WinPcap安装后继续，

安装完成。

因为NPF驱动安装失败，打开界面看下，开始捕获按钮不可用；捕获接口列表是空的；

一般不会出现NPF服务安装失败的问题，跟电脑配置有关；

下面手动安装NPF服务；

命令输错，此处等号之后有一个空格；

出现1072错误；

等号之后有一个空格；

不能创建服务，下个驱动加载工具，尝试加载NPF.sys；

无法加载，可能要重启电脑。

转载于：http://blog.csdn.net/bcbobo21cn/article/details/51452518