wireshark怎么过滤mac地址
wireshark怎样过滤https？
wireshark怎样过滤https？
过滤器的数据中迅速找到我们需要的信息。
过滤器有两种，
一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录
一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -gt Capture Filters 中设置
保存过滤
在Filter栏上，填好Filter的表达式后，点击Save按钮， 取个名字。比如#34Filter 102#34,
华为交换机知道mac怎么查ip？
1:如果在交换机上有对应这个端口业务的三层地址的话，，可以用ARP来查。
通常的命令是：disp arp all 2:或者你配置一个镜像端口，把数据镜像到一台windows主机上，然后安装wireshark或者WFilter，就可以监控到啦。
wireshark是什么软件,可以卸载吗？
可以卸载。wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。
wireshark是开源软件，可以放心使用。 可以运行在Windows和Mac OS上。
但是我查看可用的无线网络，却显示wcz服务没？
这种情况应该是有人把无线路由器的LAN口接网上了，导致网络上有2个DHCP server分配地址，要抓出元凶很简单，Wireshark接上交换机抓个包就可以了，可以从以下角度来看
如果无线路由器UPnP功能开着的话（大多数都是默认开的），会定期发一些组播包比如SSDP Notify， 直接在Wireshark上就可以看到无线路由器的地址。
查看电脑的获取IP地址的过程，应该可以看到对DHCP Discover的回应有2个， 一个是你们公司DHCP server回的， 另外一个就是肇事的无线路由器。
经@Andrew Song提醒， 补充一下如何获知肇事无线路由器具体接在交换机的哪一个物理port上的，而且此port应该是与各个座位上的网路接口一一对应的。
上面已经抓包获取到了肇事路由器的IP和MAC地址，可以用MAC地址可以去交换机上查看对应的port。以Cisco交换机为例：
然后根据port去查对应的网络接口就可以了。