概述
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换
使用
1、 查看自己的IP地址和MAC地址。Windows系统用命令提示符查看，在运行中输入CMD，或在开始菜单“Windows附件”/“Windows系统”中打开命令提示符。在命令提示符中输入ipconfig -all，查看本机物理地址和IP地址。MAC系统在系统更偏好设置-网络-选择已连接网络查看本机物理地址和IP地址
2、 启动wireshark软件，选择准备捕获数据包的网卡接口
3、过几秒钟后停止捕获，观察捕获到的数据包
4、观察单播信号与多播信号以太网帧的区别
以太网MAC帧多播形式的格式
以太网MAC帧单播形式的格式
注意：MAC帧在不同网络上传送时，其MAC帧首部中的源地址和目的地址要发生变化，而IP的源地址与目的地址不会变化