802.3报文抓取 wireshark

802.3是局域网（LAN）技术的协议标准，通常指Ethernet（以太网）帧结构的一部分。Wireshark是一款非常流行的网络流量分析工具，它能够捕捉、解析并展示各种网络协议的数据包，包括802.3报文。

在Wireshark中抓取802.3报文的操作步骤如下：

1. **启动Wireshark**：首先打开Wireshark，如果还未安装，可以从其官方网站下载适用于你的操作系统的版本。

2. **设置捕获过滤器**：在Wireshark的顶部菜单栏，选择“ capture”> “filter”，输入 `ether` 或者 `802.3` 来筛选出只显示802.3类型的帧。

3. **开始捕获**：点击“Start Capture”按钮，或者使用快捷键Ctrl+Shift+C（Windows/Linux）或Cmd+Shift+C (Mac) 来开始捕获网络数据。

4. **查看报文详情**：捕获完成后，在下方的显示区，可以看到以802.3 Ethernet Frame形式呈现的报文，包括源MAC地址、目的MAC地址、长度、类型等信息。点击某个报文可以查看更详细的协议层内容。

5. **解码和分析**：Wireshark支持多种协议的自动解码，你可以看到TCP/IP、UDP、IPX等更高层的信息，有助于深入理解网络通信过程。