Wireshark捕获广播帧

Wireshark是一款网络协议分析工具，可以用来捕获和分析网络数据包。在Wireshark中，启动后网卡会被置为混杂模式，只要数据帧到达网卡，均交给Wireshark处理。广播帧是一种特殊的数据帧，其目的MAC地址为0Xffffff，工作在广播模式的网卡可以接收广播帧。因此，Wireshark可以捕获并分析广播帧。如果想要只捕获广播帧，可以设置过滤器，过滤器表达式规则为“ether broadcast”，这样Wireshark就只会捕获广播帧了。