> For the complete documentation index, see [llms.txt](https://docs.simple.taipei/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.simple.taipei/knowledge-base/networking/dump-packet-in-server.md).
# 在各系統中進行抓包
### Windows (Windows 7/10/11, Windows Server)
1. 請至 [Wireshark 官方網站](https://www.wireshark.org/download.html) 中，下載 Windows x64 Installer 或 PortableApps（免安裝版）。
2. 執行 Wireshark，並選擇主要 Interface（通常為 Ethernet... 或 乙太網路...）後開始抓包。
3. 在感知到異常後，立即停止抓包。
4. 將抓包檔案存檔後，提供給工作人員，由技術人員協助排查，簡單資訊謝謝您的合作與體諒。
### Linux (Debian, Ubuntu)
1. 請使用 apt 套件管理工具，安裝 tcpdump 以進行抓包。 (`apt install tcpdump`)
2. 使用內建工具確定主要 Interface，用於後續抓包使用，以該圖為例，則為 `eth0`。(`ip addr`)
2. 使用 tcpdump 工具開始抓包。(`tcpdump -i -s 65535 -w output.pcap`)
{% hint style="danger" %}
請在感知到異常後，立即以 Ctrl + C 退出，提供我們 output.pcap 檔案，並告知我們時間點。
{% endhint %}
