WiFi抓包是排查网络故障、分析无线协议交互的常用手段。对于初次接触的用户，面对Wireshark复杂的界面和众多网卡选项，往往不知道从哪开始。下面以Windows电脑为例，分步讲解电脑端WiFi抓包的基础操作流程。
第一步：确认无线网卡支持抓包
并非所有无线网卡都能用于WiFi抓包。部分网卡驱动不支持“混杂模式”，无法捕获空中其他设备的数据包，只能看到发往本机的包。在开始之前，打开命令行输入netsh wlan show drivers，查看“支持的无线模式”中是否包含“Monitor Mode”。如果显示“是”，说明该网卡可用于WiFi抓包。如果不支持，需外接兼容的USB无线网卡（如支持Monitor模式的芯片）。
第二步：安装抓包软件
推荐使用Wireshark，它是目前最常用的WiFi抓包工具。从官网下载安装包，按默认选项安装即可。安装过程中会提示安装Npcap（底层抓包驱动），务必勾选“Install Npcap in WinPcap API-compatible Mode”，确保兼容性。安装完成后重启电脑。
第三步：选择正确的捕获接口
打开Wireshark，主界面会列出所有可用的网络接口。选择无线网卡对应的接口（名称中通常包含“Wi-Fi”或“Wireless”），而不是以太网接口或虚拟网卡。如果列表中有“Wireshark”选项，那是用于回环测试的，不用于WiFi抓包。点击接口右侧的“齿轮”图标，可以打开详细设置，选择“Channel”为当前连接的WiFi信道。
第四步：开始WiFi抓包
双击选中的无线网卡接口，WiFi抓包即开始进行。此时Wireshark主窗口会实时显示捕获到的数据包列表。如果数据包滚动过快，可以先停止抓包（点击红色方块），再设置显示过滤器。
第五步：使用捕获过滤器减少数据量
在开始WiFi抓包之前，可先设置捕获过滤器，只捕获需要的流量。在捕获选项界面的“Capture Filter”框中输入host 192.168.1.100（只抓取特定IP的流量）或wlan addr2 11:22:33:44:55:66（只抓取特定MAC地址的帧）。这样能有效减少无关数据，让后续分析更聚焦。
第六步：保存抓包文件
WiFi抓包完成后，点击“File”→“Save As”，将数据保存为.pcapng或.pcap格式文件。命名时建议包含日期、场景和关键信息（如“2025-03-15_办公室WiFi断连抓包”），便于后续查找和分析。
常见问题与提示
如果抓包列表为空，检查无线网卡是否已连接到WiFi网络，以及驱动是否支持Monitor模式。如果只看到少量数据包，可能是Windows的WiFi抓包限制，部分驱动在非Monitor模式下仅能捕获本机收发的帧，尝试切换到Monitor模式。
电脑端WiFi抓包的核心步骤是：确认网卡支持→安装Wireshark→选择正确的无线接口→设置捕获过滤→开始抓包→保存文件。掌握这六个步骤，即可满足日常WiFi抓包需求。
微信公众号