WireShark 捕获过滤器的超全使用教程——「捕获选项」弹框界面-灵析社区

「捕获选项」弹框界面

（1）选项卡：Input

① 接口

接口：接口名称，某些接口允许或需要在捕获之前进行配置，这将由接口名称左侧的选项图标（❁）进行设置，单击图标将显示该接口的独立配置对话框

② 流量

流量：显示网络活动随时间变化的曲线图迷你图

③ 链路层

链路层：此接口捕获的数据包类型，在某些特殊情况下，可以修改

链接层标头类型：

在大多数情况下，您不必修改链接层标头类型，一些例外情况如下：

如果您是在以太网设备上捕获，您可能会选择「Ethernet」或「DOCSIS」。如果您正在从Cisco Cable Modem 终端系统捕获流量，该系统将 DOCSIS 流量传输到要捕获的以太网，请选择「DOCSIS」，否则选择「Ethernet」。

如果您在某些版本的 BSD 上的 802.11 设备上进行捕获，您可以选择「Ethernet」或「802.11」。「Ethernet」将导致捕获的数据包具有虚假的 (“cooked”) 以太网报头。「802.11」将使它们具有完整的 IEEE 802.11 报头。除非捕获需要由不支持 802.11 标头的应用程序读取，否则应选择「802.11」。

如果您在连接到同步串行线的 Endace DAG 卡上进行捕获，您可能会选择「PPP over serial」或「Cisco HDLC」。如果串行线路上的协议是 PPP ，请选择「PPP over serial」，如果串行线路的协议是 Cisco HDLC ，则选择「Cisco HDLC」。

如果您是在连接到 ATM 网络的 Endace DAG 卡上进行捕获，您可以选择「RFC 1483 IP over ATM」或「Sun raw ATM」。如果捕获的唯一流量是 RFC 1483 LLC 封装的 IP ，或者如果捕获需要由不支持 SunATM 标头的应用程序读取，请选择「RFC 1483 IP over ATM」，否则选择「Sun raw ATM」。