用WIRESHARK抓包时，混杂模式开启的情况下，抓不到别人的TCP包，只能抓到广播包和一部分UDP包。WHY？

采用wireshark时，自动的将网卡改成混杂模式，所以可以抓到所有数据包。你看看你选择的网卡有问题么？即便是交换机上没有做镜像，但也可以抓到自己通讯的数据包。你可以选择ping命令，看看可以抓到自己的icmp包么？

linux上有两种比较好的抓包工具：ethereal和tcpdump

对于ethereal，有图形界面和字符界面两种方式。

到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本

但是如果服务器上没有xwin图形环境，那么就只能用字符界面了

命令：tethereal

可选参数：-V、-f

如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。

-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。

如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可

另外还可以配合grep命令提取需要的关键内容

tcudump命令是另外一个有用的工具，只能在字符下使用，

tcpdump -n -nn -vv -XX -tttt -c 10 -e

参数：

-n：数字端口

-nn：数字地址

-vv：输出详细信息

-c：抓取包的数量

-e：打印以太网报头信息

-i：选择适配器

超级终端就相当于一个远程登录的东东，它是通过串口线和你的PC相互通信的，所以你进入到他底就相当于进入开发板带的 *** 作系统了，在上面 *** 作就肯定是开发板 *** 作系统上的东西，不知道这么说你明白了没，和超级终端一样的还有minicom,他也具有超级终端的功能，只不过是Linux环境，而超级终端是在XP系统下的，希望能帮到你

---