1. 能够捕获所有进出本主机的数据包完整显示数据包头信息和内容。 MAC层支持:以太帧 网络层支持:IP,ARP,RARP,ICMP 传输层支持:TCP,UDP