本主机的数据包，完整显示数据包网络层和传输层和的头信息。

比如，对头而言，需要显示版本头长度服务类型数据包长度标识标志段内偏移生存期协议情况下，大多数的嗅探器至少能够分析下面的协议标准以太网三需求分析需求说明实现的基本功能。

是种用于监测网络性能使用情况的工具。

能够侦听所有段运行得不是很好，报文的发送比较慢，而我们又不知道问题出在什么地方，此时就可以用嗅探器来作出精确的问题判断。

嗅探器在功能和设计方面有很多不同。

有些只能分析种协议，而另些可能能够分析几百种协议。

般是极其安静的，它是种消极的安全攻击。

的工作环境就是能够捕获网络报文的设备。

嗅探器的正当用处在于分析网络的流量，以便找出所关心的网络中潜在的问题。

例如，假设网络的测到这个结构的。

工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。

值得注意的是记，然后对这个结构进行处理它将根据网络状况推测出下个最快路由节点，从而最快传送数据到预定的目标地址。

设想，只有路由机器能够检查这个结构，并且所有其他的机器都忽略这个结构，则嗅探器无论如何也无法检相同，则适配器会丢弃这个结构。

这个操作会由硬件来完成，所以，对于计算机内的程序来说，整个过程时毫无察觉的。

当路由器的以太网适配器发现这个结构后，它会读取网络信息，并且去掉前个字节，跟踪个字节。

查找标据到网络。

所有在网内的计算机通过适配器都能够发现这个数据片，其中也包括路由适配器，嗅探器和其他些机器。

通常，适配器都具有块芯片用来做结构比较的，检查结构中的目地地址和自己的地址，如果不发给以太网，放个字节在目地地址之前，源地址，还要置个的标记，他指示出了栈后的数据结构。

同时，也附加了个字节用于做校验校验用来检查传输数据的正确性。

现在发送数校验理解下这个结构，的计算机建立了个包假设它由个字节的长度我们假设下，个字节是信息，个字节是信息，还有个字节为传送的数据。

现在把这个包目标源包径。

所知道的只是本地与路由的连接，和的地址。

并不清楚网络的结构情况和路由走向。

必须告诉路由预备发送的数据包的情况，以太网数据传输结构大概是这样的于进行计算机通讯，需要为到的通讯建立个包。

这个包在网络上传输，它必须能够穿透路由器。

因此，必须首先提交这个包给路由器。

由每个路由器考查目地地址然后决定传送路路由嗅探器地址地址现在知道要中断程序地址调用驱动程序接收数据，并将接收的数据交给上层协议软件处理。

下面给出个简单的图示，简单理解数据传送的原理不该接收，认为该接收就产生中断信号通知，认为不该接收就丢掉数据包，所以不该接收的数据包就被网卡截断了，上层应用根本就不知道这个过程。

如果得到网卡的中断信号，则根据网卡的驱动程序设置的网卡中不该接收，认为该接收就产生中断信号通知，认为不该接收就丢掉数据包，所以不该接收的数据包就被网卡截断了，上层应用根本就不知道这个过程。

如果得到网卡的中断信号，则根据网卡的驱动程序设置的网卡中断程序地址调用驱动程序接收数据，并将接收的数据交给上层协议软件处理。

下面给出个简单的图示，简单理解数据传送的原理路由嗅探器地址地址现在知道要于进行计算机通讯，需要为到的通讯建立个包。

这个包在网络上传输，它必须能够穿透路由器。

因此，必须首先提交这个包给路由器。

由每个路由器考查目地地址然后决定传送路径。

所知道的只是本地与路由的连接，和的地址。

并不清楚网络的结构情况和路由走向。

必须告诉路由预备发送的数据包的情况，以太网数据传输结构大概是这样的目标源包校验理解下这个结构，的计算机建立了个包假设它由个字节的长度我们假设下，个字节是信息，个字节是信息，还有个字节为传送的数据。

现在把这个包发给以太网，放个字节在目地地址之前，源地址，还要置个的标记，他指示出了栈后的数据结构。

同时，也附加了个字节用于做校验校验用来检查传输数据的正确性。

现在发送数据到网络。

所有在网内的计算机通过适配器都能够发现这个数据片，其中也包括路由适配器，嗅探器和其他些机器。

通常，适配器都具有块芯片用来做结构比较的，检查结构中的目地地址和自己的地址，如果不相同，则适配器会丢弃这个结构。

这个操作会由硬件来完成，所以，对于计算机内的程序来说，整个过程时毫无察觉的。

当路由器的以太网适配器发现这个结构后，它会读取网络信息，并且去掉前个字节，跟踪个字节。

查找标记，然后对这个结构进行处理它将根据网络状况推测出下个最快路由节点，从而最快传送数据到预定的目标地址。

设想，只有路由机器能够检查这个结构，并且所有其他的机器都忽略这个结构，则嗅探器无论如何也无法检测到这个结构的。

工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。

值得注意的是是极其安静的，它是种消极的安全攻击。

的工作环境就是能够捕获网络报文的设备。

嗅探器的正当用处在于分析网络的流量，以便找出所关心的网络中潜在的问题。

例如，假设网络的段运行得不是很好，报文的发送比较慢，而我们又不知道问题出在什么地方，此时就可以用嗅探器来作出精确的问题判断。

嗅探器在功能和设计方面有很多不同。

有些只能分析种协议，而另些可能能够分析几百种协议。

般情况下，大多数的嗅探器至少能够分析下面的协议标准以太网三需求分析需求说明实现的基本功能。

是种用于监测网络性能使用情况的工具。

能够侦听所有进出本主机的数据包，完整显示数据包网络层和传输层和的头信息。

比如，对头而言，需要显示版本头长度服务类型数据包长度标识标志段内偏移生存期协议类型源目的地址选项内容。

要求显示数据的实际含义侦听来源于指定地址的数据，显示接收到的数据包的全部实际内容。

需要考虑个包划分为多个包传输的情况功能验证手段在运行的同时，执行标准的和浏览网页等操作，检查能否返回预期的结果。

需求分析有于水平有限，不可能实现像或者影音神探那样复杂的设置和分析，所以我们只对抓取到的本机在网络中的通信数据如协议类型，源目的地址和端口数据包的大小等加以分析，实现个简单的网络嗅探器。

个窗体显示主页面，另个页面显示详细的包信息。

详细信息页面，我们显示下信息开始时间嗅探器抓取数据包的时间源端口源目的地址端口号目的端口目的地址端口号协议类型只分析下类型其他的不再分析版本信息协议文件名为空文件路径为空的数据文件协议报文协议顺序号。

。

。