当你进行 IoT 物联网开发过程中，终端-MQTT 服务器-业务系统-App 全链路联调时往往难以快速定位问题：终端可能未正常发出消息报文，也可能在网络传输中丢失，也可能被 MQTT 服务器限流丢弃，或者业务系统处理异常而丢失。此时，你就需要借助网络抓包工具 Wireshark 来分析终端网络通信行为，高效定位问题所在。
01
Wireshark 抓包工具
Wireshark 是使用最广泛的一款开源抓包软件，提供直观的图形界面，并支持多种协议的解析，如 Ethernet、TCP、UDP、HTTP、MQTT等协议，常用来检测网络问题、攻击溯源、或者分析底层通信机制。
Wireshark使用 WinPCAP 作为接口，直接与网卡进行数据报文交换，用于捕获和分析计算机网络中传输的数据包，帮助用户深入了解网络通信和故障排除。
02
MQTT 协议抓包分析
你只需要配置如下过滤规则即可抓取终端设备 MQTT 网络通信报文
cpp
tcp and port 1883
传输层TCP协议的几个标识
为了方便查看，你可以把终端设备IP标记成了 device，MQTT 服务端的 IP 保持不变。