文件名称：在截包中过滤某个IP包.doc
文件大小：27KB
文件格式：DOC
更新时间：2013-01-25 05:06:42
wireshark,ethereal
Wireshark(线鲨)一款基于 winpcap/tcpdump 的开源网络协议分析软件对vista和无线网络的兼容都很好。他的前身就是Ethereal。他具备了和 Iris 同样强大的 Decode 能力，甚至线性截包的能力超过 iris。要用好分析器很重要的一点就是设置好 Filter(过滤器)，在这一点上 Wireshark 的过滤表达式更显强大。