在cisco中运行wireshark方法：
1、运行wireshark软件，进入主界面。
2、在左侧网卡区域，点击选择网卡。目前这里是无线网卡，就选择无线网络连接。
3、点击start，进入捕包界面。
4、在filter（过滤器）的方框中，输入http。
5、点击右侧的apply（应用）。此时，进入捕包状态。若在浏览器中浏览网页，就能捕获其中的http数据包。
用wireshark打开呀，分析数据包，不会的话找些wireshark的书看看
1. traceroute ，只有最后一跳是 type=3（之前的几跳返回的 type 是 11； 2. 使用 UDP 协议向一个不存在的 ip、端口发送一条消息； 本来想的是 HTTP 协议是最容易复现的，但我在尝试抓包的时候未看到有对应的 ICMP 报文抓到，返回的是带 RST 标志位的 TCP Segment。
Wireshark中的过滤器可以按照条件对抓包进行过滤，以便更好地分析数据包，使用方法如下：
1. 进入Wireshark软件，打开你需要过滤的数据包.2. 在主窗口中，点击“过滤器”按钮并选择“表达式”或者直接按ctrl+F进行快速过滤.3. 输入你想要过滤的表达式，比如按照IP地址或协议进行过滤.4. 点击“应用”按钮，等待过滤结果.5. 分析过滤后的数据包，以便提取想要的信息.因此，Wireshark里面的过滤器是非常重要和实用的功能，能够提高数据包分析的效率和准确性。