1.能够侦听所有进出本主机的数据包完整显示数据包头信息和内容 MAC层支持：以太帧 网络层支持：IP，ARP，RARP，ICMP 传输层支持：TCP，UDP 2. 以十六进制显示报文每个字节内容（包括头和数据），指定某个字段时，使相应字节高亮显示。如点击IP Source Address（在解析树中），则相应的四个字节高亮。 3. 可以设置过滤，指定IP地址，指定报文类型（TCP，UDP，ICMP，ARP，RARP），指定方向（A地址－>B地址,B地址－>A地址