A Wireshark protokollanalizátorban a mérő interfész a PC hálózati csatoló
kártyája, az analizátor többi funkcióját a PC-n futó szoftver határozza
meg.
A protokollanalizátor a következőképpen csatlakozik a BCM50 központra:

A kezelés lépései:
- start: asztalon WireShark ikon
- csatolókártya ellenőrzés: menu/capture/interfaces
(tűzfal blokkolás feloldása)
- csomag rögzítés start: menu/capture/start
- csomag rögzítés stop: menu/capture/stop
- csomag megjelenítés, három mezőben:
- summary line - minden vett csomag egy sor
- packet details - kiválasztott csomag tartalmának kifejtése
- packet bytes - kiválasztott csomag hexdump
- jegyzőkönyvezés text file-ba: menu/file/export/file
jegyzőkönyvezéshez a csomagok kijelölése a menu/edit/mark packet paranccsal
ajánlott opciók:
- summary line yes
- packet details yes, all expanded
- packet bytes yes