DHCP协议及实验wireshark抓包

Question

DHCP协议及实验wireshark抓包

需要断开网络再开启网络。但是问题在于，一断开网络抓包也停止了，该怎么办？

Answer 1

在Wireshark中，你可以使用捕获过滤器来只捕获你感兴趣的网络流量，比如DHCP协议的流量。这样，你就可以在断开网络之前设置好捕获过滤器，然后断开网络，再开始抓包。

DHCP协议的捕获过滤器通常是udp port 67 or udp port 68，这会捕获所有DHCP的流量，包括服务器和客户端之间的请求和响应。

以下是如何设置捕获过滤器的步骤：

打开Wireshark并启动网络抓包。
在抓包界面上方的工具栏中，找到一个类似“扳手”的图标，点击它。
在弹出的菜单中，选择“Capture Filter”选项。
在弹出的窗口中，输入你的捕获过滤器，比如udp port 67 or udp port 68，然后点击“OK”。
现在你可以断开网络，Wireshark会继续捕获符合你的过滤器的网络流量。
请注意，如果你的计算机是通过DHCP自动获取IP地址，那么在你断开网络后，它可能会试图重新获取IP地址。这可能会产生一些额外的DHCP流量，但这不会影响你之前设置的抓包过滤器。