接口列表为空或无法开始
Windows 实时抓包通常依赖 Npcap。如果欢迎页没有任何可捕获接口，先在系统应用列表中确认 Npcap 是否存在，再重新运行 Wireshark 安装程序补装。部分企业电脑会限制抓包驱动，需要联系管理员授权。不要通过关闭系统安全防护来绕过限制。
选中了接口却没有流量
电脑可能同时存在以太网、Wi-Fi、VPN、Hyper-V、WSL 和其他虚拟网卡。先产生明确流量，例如访问一个网页，再观察欢迎页哪条接口波形发生变化。连接 VPN 时，目标流量可能出现在虚拟接口而不是物理网卡。可以短时间分别捕获两个候选接口进行对比。
为什么看不到其他设备
现代交换网络通常只将与本机相关的帧送到当前端口，因此开启混杂模式也不代表能看到整个局域网。排查其他设备需要在合法授权下使用交换机端口镜像、网络 TAP，或直接在目标设备上捕获。无线网络还受到网卡监控模式、信道和系统驱动能力限制。
有数据但过滤后为空
清空显示过滤器，确认原始列表确实存在数据。过滤栏为红色说明语法无效；绿色但为空说明当前数据不匹配。还应检查是否误把显示过滤器写进了抓包过滤器。可以先从简单条件 dns、tcp 或 ip.addr == 目标地址 开始，逐项增加限制。
如果抓包数量异常少，同时任务管理器显示大量网络活动，尝试关闭捕获、重启 Npcap 服务或重启电脑后再测试。