启动ethereal以后,选择菜单Capture->Start,就OK了。当你不想抓的时候,按一下stop,抓的包就会显示在面板中,并且已经分析好了。

注意:”capture”菜单--interfaces:指定在哪个接口(网卡)上抓包。

如下是捕获的arp协议:

使用ethereal工具进行网络包的抓取_ethereal

标题