自己上网找一个Wireshark安装在笔记本上然后通过有线物理连接路由器进行抓包，只需要物理通路通就可以了。如果你要抓的更专业一点就用Encase。同样的方法。均可以抓到路由器lan口上交换的数据。如果你路由器够好，也可以做一个镜像端口来进行抓包。那种的话随便装一个科莱抓包都可以的。
B. 为什么连接上无线路由器了无线网络数据包发送比收到的多我用的是4兆光纤而且其他笔记本电脑都能用。其它
1、其它笔记本电脑速度显示54Mbps：
这是因为这其他的笔记本无线网卡是802.11a/b/g的，其最大连接速率是54M，
而你的笔记本无线网卡，是802.11a/b/g/n的，其最大连接速率是150M；
这也说明，你的路由器支持150M无线连接，速度还好。
而4M的带宽，说明你的下载速度有600K左右。
2、其他笔记本数据收到都是560万发送75万：
这个呢，是因为这些笔记本能正常上网，发送数据是你向互联网发送请求数据指令，接收数据就是回馈页面、资源数据下载到你的笔记本，产生的流量数据了。这也说明其他电脑上网很正常。一般是发少收多。
而你的笔记本电脑收到数据只有700 发送却有1128.下载只有1K/秒，
一般来讲，这个说明，你的电脑打开一个网页慢得不能再慢了，或就根本不能正常上网，
因为，你的电脑在不断地发送请求数据，不断地发送，而没有得到回应。就好像你关着门窗向楼下喊话却无人回应一样。
3、解决办法：
A、可以在设备管理器中，卸载无线网卡，再重新安装，或可以解决
B、路由器重新启动，（用网线连接路由器，进入路由器界面，点重启路由器）
C、右键点击无线网络图标，点击修复，看看是否能解决。
D、重装操作系统（不到万不得已，不考虑此方法）
C. 路由器连接上之后 流量怎么算
数据流量计算方式：通过手机上网正常收取移动数据流量费，网上看到的文链激字、图片及听到的声音文件都是以流量为单位计算。流量计费单位为kb(千字节)，1kb=1024字节（相当于512个中文字），1个中文=2个字节，樱唤橡1个符号=1个字节，1MB=1024KB，1GB=1024M,如果所办理的套餐为2G，则可使用的流量为2048M.
2G的流量预计可以看在线电影8部，高清的可能只能看2~3部（视视频压缩率），如果下载歌曲的话，以平均每首5MB算，可脊旁下载400首歌。
D. 路由器中如何查看路由表和静态路由如何查路由器网络地址
路由器中如何查看路由表和静态路由(如何查路由器网络地址)
内容导航：
路由器中如何查看路由表和静态路由
如何查路由器网络地址
如何查看交换机路由表
一、路由器中如何查看路由表和静态路由1路由列表本页显示本路由器的核心路由表。
路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据有效地传送到目的站点。为了完成这项工作，在路由器中保存着各种传输路径的相关数据路由表，供路由器选择使用。
2静态路由本页用来设置路由器的静态路由功能。
目的网络IP：访问的目标主机或IP网段。
子网掩码：填入子网掩码，一般为255.255.255.0.
网关：下一跳路由器入口的IP地址。
注意：1、网关必须是与本路由器LAN口IP属于同一个网段。
2、如果目的IP地址是一台主机IP地址，则子网掩码必须为255.255.255.255.
3、如果目的IP地址为IP网段，则须与子网掩码匹配。
二、如何查路由器网络地址
可以通过使用Ping命名或者网络状态查看等方法来查询网络地址。
通过使用Ping命名查看网络地址的方法如下：使用“Windows+R”键打开“运行”窗口，然后输入CMD进入命令提示窗口。
进入命令窗口之后，输入“ipconfig/all”回车即可看到电脑详细的配置信息。
通过网络状态查看网络地址的方法如下：进入“网络和共享中心”，然后再点击已连接的网络即可进入“网络连接状态”窗口。
点击“详细信息”，在详细列表里就可以看到网络的详细IP配置信息。
三、如何查看交换机路由表ARP表、交换机转发表、路由表
要弄明白二三转发原理和流程，必须弄清楚ARP表、交换机转发表和路由表，这是数据转发的依据。由于ARP表和交换机转发表对于管理员来说是透明的，一般很忽视其工作原理，这是我需要注意的学习地方。所以今天主要是弄明白ARP表、交换机转发表、路由表。
数据最终转发依靠的都是ARP表，他是数据转发最基础的依据。ARP直接将硬件地址和网络地址相互映射。
数据最终转发依靠的虽然不是路由表，但路由表是一个向导，指引着数据的走向，让数据能跨越网络，ARP表是没有掩码的，是不区分网段的。
以下是我学习结合实验的学习内容小结：
ARP表
1、主机ARP表
主机上查看ARP表：arp-a
主机上删除ARP表：arp-d
主机上ARP表项主要有：
Internet地址（这里是IP地址）
物理地址（这里是MAC地址）
类型（动态或静态，这里是动态）
2、路由器ARP表
路由器上查看ARP表：showarp
路由器上删除ARP表：noarp……
路由器上ARP表项主要有：
协议（这里是IP协议）
地址（这里是IP地址）
生存时间（？）
硬件地址（这里是MAC地址）
类型（？）
接口（下一跳、出接口）
总结：无论是主机还是路由器，他们的ARP表最重要的是网络地址和硬件地址这两项，最常用的也就是IP地址和MAC地址这两项的映射关系，这是ARP表的本质作用。
路由表
1、主机上的路由表
主机上查看路由表：netstat-r
主机上的路由表项主要有：
目的网络（这里是IP地址）
网络掩码
网关
接口（这里是下一跳地址）
度量值
2、路由器的路由表
路由器上查看路由表：showiproute
路由器上删除路由表：noiproute……
路由器上的路由表项主要有：
协议类型
网络地址（网段、子网掩码）
下一跳地址、下一跳接口
管理距离、度量值
……
总结：无论是路由器还是主机，他们的路由表都有网络地址、下一跳（地址或接口）、度量值等基本选项。
交换机转发表
交换机转发表（CAM/TCAM）
查看命令：showmac-address-table
交换机转发表表项：
目的地址
地址类型
VLAN
目的端口