?1?б????????????R1???????????????????????????????tcpdump???????????????????????????????R2?????????????е????????????????????????????????TCP/IP???????????????????????·?????????????????????????IPЭ?飩???????????????????TCPЭ?飩????????????ò??????HTTPЭ?飩?????????????????????????????R3????????????????????????????????????R1??R2???????????????Wireshark??????????????????????????????????????????????У???ultraedit??google.cap?????????????Щ????????2?????

?2  ??????????????

???Wireshark?????????????????????????????????????????????????????????????????????????????????????????????????????????Wireshark????????????????????????????????????????????????????????????????У????????????????????а????????????????????????

?????????????????????Wireshark??????????????????????????????????????????????????????????????????顣???????????????????????????????

?3  ???????

???????????????????????????????Vmware???????????????????????Packets???????????????????????????Start?????????

???????????????????????????????????????????????????” Capture” > “Options”????????????????????棬???4?????

?4  ??????????

?4???????Caputre packets in promiscuous mode?????????е?????Wireshark?????????????????????????????????????????????????Щ????????????????Caupture Fileter????????e????????????????Щ?????????????????????“HTTP TCP port(80)”??????Filter string: tcp port http?????????????????tcpЭ????????80?????????httpЭ??????????80????