这个问题比较简单就可以实现，首先，你要先在交换机上镜像出来一组你需要监控的数据。
然后，打开wireshark，选择列出抓包接口，选择要抓包的接口，
这时候别点开始，点倒数第二个按钮，【选项】。
在出来的窗口里面，双击你刚才选中接口，又弹出一个窗口，
这时候，在最下面填上过滤条件【tcp】，
点击【确定】。
然后点击下面的【开始】，
就可以了，抓出来的包全是tcp的。
如果抓之前，你没过滤，已经把所有的包都抓出来了，
这时候，把数据包打开，在最上面的过滤条件里面输入tcp，就可以了。
过滤条件有很多命令格式，多记住几个经常用的就可以了。
楼主你好，可以启动wireshark后，选择工具栏中的快捷键（红色标记的按钮）即可Start a new live capture。 主界面上也有一个interface list，列出了系统中安装的网卡，选择其中一个可以接收数据的的网卡也可以开始抓包。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024