推荐一款抓包软件WireShark，很好用的！

由于近段时间一直再做网络编程的作业，进行模拟网络层的各个协议来进行发包，收包，比如：模拟ARP协议来获取某目的主机的mac地址，模拟ICMP监控到达目的地址经过的路由信息等等，对这些作业或者要求来说经常要用到发包和收包，而我们在没有任何工具的情况下（当然你可以cout，你可以Messagebox()），很难对自己填充的包是否正确做出一个直观的判断，从而找出问题所在。

今天推荐的这个软件叫做WireShark，它是一个网络封包的分析软件，就是可以监控网络上流动的包，并将它里面的信息尽可能详尽的显示出来，但是它并不是一款监控软件，对于网络管理员来说，它并不能监控网络的异常情况，而只能经过分析包的内存来发现一些端倪。

下面看一下我发送的一个ICMP的请求包分析出来的详细字段：

从上面可以看到，它包含了一个正常的包所要求的所有信息，及其里面字段的值

比如：Ethernet头（目的mac、源mac、协议），IP头（源IP、目的IP、ttl等、、、）等都可以直观的显示出来，对于我的作业帮了很大的忙。

当然，你还可以只针对某一种类型的包进行抓取，怎么弄？设置filter（过滤）就可以了。

怎么样，好用吧，嘿嘿！赶紧去尝试一下吧!!