1、把所有的端口镜像到一个端口，然后通过网络分析设备或sniffer这样的网络抓包工具实现对整个网络所有数据包的监视控制与统计。
2、配置一对一的端口镜像，把交换机上总出口的数据镜像到监控所所连的端口，这样能监控到所有数据。
3、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
4、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。
5、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题。
6、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
