为了使用Wireshark抓包工具分析网络流量，您可以按照以下步骤操作

安装Wireshark

在命令行界面中运行以下命令安装Wireshark：

curl -fsSL https://get.wireshark.io | sh -H your_port

将-f设置为get，-s设置为sudo，-L设置为local，然后选择一个端口（通常为-n 22），完成后，登录到Wireshark的网站，选择你的端口进行安装，安装完成后，重启Wireshark。

确认安装完成

在Wireshark的主界面中,点击“已安装”按钮以确认安装完成。

显示可视化界面

点击“Wireshark”按钮，显示Wireshark的可视化界面。

基础命令使用

• 查看所有网络节点：netstat -a
• 查看所有网络节点的IP地址和MAC地址：ipaddress -i -b 172.17..1 255.255.255.
• 查看指定网络的MAC地址：ipaddress -m 172.17..1

查看IP地址

输入您的IP地址：ipaddress -i 172.17..1

查看MAC地址

输入您的MAC地址：ipaddress -m -b 172.17..1

查看网络流量

• 获取所有流量信息：流量 -a
• 检查特定源和目标IP的流量：流量 -i 192.168.1.1 -o 172.17..1
• 查看流量大小分布：流量 -f
• 检查流量超过特定大小的流量：流量 -f -b 1
• 查看流量时间范围分布：流量 -f -t 1

查看防火墙设置

• 查看所有防火墙：firewall -a
• 查看防火墙设备：firewall -a -d（选择防火墙设备）
• 修改防火墙规则：根据需要修改防火墙的规则，然后保存。

查看设备信息

• 查看所有设备：设备 -a
• 查看设备IP地址：设备 -a -i 192.168.1.1
• 查看防火墙规则：firewall -a -d -p 192.168.1.1

查看网络设备

• 查看路由器或交换机：在设备列表中查找路由器或交换机，查看它们的IP地址和防火墙设置。

打开Wireshark

安装完成后,运行以下命令在命令行中：

curl -fsSL https://get.wireshark.io | sh -H your_port

登录到Wireshark,选择你的端口，然后选择你的网络IP地址。

使用Wireshark抓包

在Wireshark的主界面中,点击“抓包”按钮，选择“抓包工具”。

进入抓包设置

输入抓包路径,点击“抓包”按钮，选择抓包工具（如WTF-Zone、WTF-Map等）。

进入网络配置

在“抓包工具”下，选择“网络配置”或“流媒体配置”（根据工具类型选择）。

显示网络配置提示

输入网络IP地址（如192.168.1.1），点击“显示网络配置提示”以查看网络设备配置信息。

打开设备文件

在提示中,查看设备文件，如设备日志、防火墙规则等。

打开防火墙规则

在提示中,打开防火墙规则，查看防火墙设置。

修改或关闭防火墙

根据需要,修改或关闭防火墙规则。

复试步骤

如果需要,重复上述步骤，以掌握更多功能。

通过以上步骤,您将能够使用Wireshark抓包工具进行网络流量分析，根据具体需求和工具功能，逐步进行操作和学习。