利用Wireshark软件的抓取网络通讯数据并查看网络通讯数据包中每一层的内容的能力，以及NKPP软件发送MAC帧的作用，设计实验。第一步实验中，先打开Wireshark软件开始捕获网络数据包，再登陆校园网关，回到Wireshark软件中筛选出以实验机算机IP为源的数据包，继而查看到登陆网关的用户名和密码以及其通信代码，并验证其在TCP/IP模型中的封装关系。第二步实验中，先重启宿舍交换机，分别在3台计算机上运行Wireshark软件捕获数据包，利用NKPP软件互相发送MAC帧，发现当交换机不知

关于经典wireshark开源代码的一些学习心得，可以对分析此代码有帮助 -Classic wireshark source code on some of the learning experience that can be helpful for analyzing this code

C#抓包工具实现源代码(转)2009-11-09 用wireshark的命令行模式和windump抓包有时候很难满足抓包的需求，比如我们在一台http服务器上抓http的某个头是指定值的包及iis给其的响应，而其它的包都不要，用现有工具好像就不好实现了，winddump的规则也顶多指定协议、端口之类，具体包的内容过滤上好像就束手无策了，于是想自己做一个，找了一些wincap开发的资料，貌似c#相关的资料不多，找到一个却不能调试，于是又找了一篇讲c#监控网络流量的文章，改造了一下，做了一个命令行抓