ubuntu 10.04：
安装：
sudo apt-get install wireshark
运行：(必须sudo，以root权限运行，否则无法获取interface)
sudo wireshark
抓包：
在Interface List里面点击选择抓包接口，就可以开始抓包了
过滤：
点击Filter右面的Expression，根据协议名和属性可以选择不同的过滤条件
网络协议栈：
点击任何一个包，下面会显示该包的分层的网络协议栈，非常清晰
原文：http://blog.csdn.net/manshilingkai/article/details/18423945