ubuntu 10.04：

安装：

sudo apt-get install wireshark

运行：(必须sudo，以root权限运行，否则无法获取interface)

sudo wireshark

抓包：

在Interface List里面点击选择抓包接口，就可以开始抓包了

过滤：

点击Filter右面的Expression，根据协议名和属性可以选择不同的过滤条件

网络协议栈：

点击任何一个包，下面会显示该包的分层的网络协议栈，非常清晰

ubuntu wireshark