wireshark 抓包为什么同样的包会有 2 个

在使用Wireshark进行抓包时，可能会出现同样的包被捕获两次的情况。这通常是由于以下原因造成的：

1. 网络链路重复：如果有多个网络设备连接到同一个网络链路上（如集线器、交换机等），这些设备可能会复制并发送相同的网络数据包。因此，Wireshark在该网络链路上会捕获到多个相同的数据包。

2. 网络抓包设置：Wireshark的捕获过滤器设置不当也可能导致同样的包被多次捕获。如果过滤器设置不准确或存在重叠，可能会导致重复的数据包被捕获。

3. 网络重传：在网络通信中，由于网络拥塞、传输错误或丢包等原因，数据包可能会进行重传。这样，Wireshark就会捕获到多个相同的数据包，其中一些是原始发送的数据包，而其他是进行重传的副本。

4. 网络环路：在复杂的网络拓扑中，存在环路可能导致数据包在网络中循环传输。这样，Wireshark就会在不同的位置捕获到相同的数据包。

要解决这个问题，可以采取以下措施：

1. 通过过滤器准确地定义捕获规则，以避免重复捕获相同的数据包。

2. 对于复杂的网络拓扑，可以检查网络配置，消除可能存在的环路。

3. 考虑使用更高级的网络设备，如交换机，以减少网络链路上的冗余数据包。

请注意，具体情况可能有所不同，以上只是一些常见原因和解决方法。如果问题仍然存在或有其他疑问，请提供更多详细信息，以便更好地帮助您。

相关问题

wireshark抓包对应端口

### 使用Wireshark对指定端口进行网络流量捕获

为了使用Wireshark针对特定端口进行抓包，可以利用显示过滤器或捕获过滤器来限定数据流。当目标是仅获取通过某个具体端口号的数据时，在启动捕获前设置合适的条件至关重要。

对于只想监视目的地为某端口（比如HTTP服务常用的80号端口）的通信情况而言，可以在界面中的捕捉选项里输入`dst port 80`作为捕获过滤器[^2]。这会使得Wireshark只记录下那些其最终到达的目的地端口为80的数据包包。

同样地，如果有兴趣观察来自某一IP地址并前往给定端口的所有活动，则可组合使用源主机和目的端口两个参数，像这样构建更精确的选择标准：`src host 192.168.1.125 && dst port 80`。此表达式指示工具专注于从192.168.1.125发出且意图访问第80端口的信息交换过程。

一旦设定了这些规则之后，点击开始按钮即可让软件按照设定好的规格执行监听任务；结束后再停止收集，并分析所得的结果集。

# 设置捕获过滤器的例子
tshark -f "tcp port 80"

上述命令展示了如何借助命令行版本TShark（与图形化界面版Wireshark功能相似），以TCP协议下的80号端口为例说明怎样配置相应的筛选语句。

安装Wireshark抓包工具

### 不同操作系统上安装Wireshark抓包工具

#### Ubuntu系统上的安装方法

对于Ubuntu系统的用户来说，可以通过简单的命令来完成Wireshark的安装。打开终端并输入如下指令：

sudo apt-get update
sudo apt-get install wireshark

上述命令会更新本地软件仓库列表，并从官方源获取最新版本的Wireshark进行安装[^2]。

#### 麒麟操作系统的安装方式

针对麒麟操作系统中的SP1版本，在该平台上同样可以顺利部署Wireshark。具体做法为通过其自带的应用商店或者采用apt-get方式进行安装。如果选择后者，则需执行以下命令：

sudo apt-get update && sudo apt-get upgrade -y
sudo apt-get install wireshark

这组命令不仅能够确保系统处于最新的状态，还能顺利完成Wireshark的安装工作[^3]。

#### Windows平台下的安装流程

对于Windows用户而言，最简便的方法是从官方网站下载适用于当前操作系统的安装程序。访问官网后找到对应于Windows环境的安装包链接，点击进入页面按照提示逐步完成整个设置向导即可成功安装Wireshark[^4]。

#### macOS环境下安装指导

macOS用户有两种途径实现Wireshark的安装：一是利用Homebrew这个强大的包管理器；二是直接前往官网上寻找.dmg格式的镜像文件来进行图形化界面引导式的安装。使用Homebrew的方式更为便捷高效，只需在Terminal中运行下面这条语句就能自动处理好一切依赖关系以及实际安装过程：

brew install wireshark --with-qt5

这里特别指定了`--with-qt5`选项以获得更好的GUI体验。