抓包截包利器。Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。

说起Wireshark就不得不提Ethereal了，Ethereal和在Windows系统中常用的sniffer pro并称网络嗅探工具双雄，不过和sniffer pro不同的是Ethereal在Linux类系统中应用更为广泛。而Wireshark软件则是Ethereal的后续版本，他是在Ethereal被收购后推出的最新网络嗅探软件，在功能上比前身更加强大。 Wireshark是功能强大的网络数据捕获工具，他可以帮助我们分析网络数据流量，在第一时间发现蠕虫病毒，*程序以及ARP欺骗等问题的

抓包工具,主要方便网管对网络故障做出判断，以方便快捷的处理网络异常。

wireshark1.2版本的使用基础教学，也是GNS3默认自带的版本，现在有2.0版本的软件了，单使用原理的表达式语法是一致的，适合没有接触软件或者对网络抓包有兴趣的朋友。