先来简单的介绍一下WireShark吧。
wireshark是一款开源网络协议分析器，它可以实时检测网络通讯数据，也可以抓取网络通讯数据。可以通过界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
正题开始了啊。
第一步：在Windows下红帽企业版5的.iso文件中找到下面四个包，用samba共享给虚拟机，放在一目录下。
lm_sensors-2.10.0-3.1.i386.rpm
net-snmp-5.3.1-19.e15.i386.rpm
wireshark-0.99.6-1.el5.i386.rpm
wireshark-gnome-0.99.6-1.el5.i386.rpm
如果没有找到的朋友通过以下连接下载吧。
http://pan.baidu.com/share/link?shareid=369561965&uk=2584417176
第二步：打开终端，在终端中找到存放WireSark的目录，用下面的四个命令安装（输入rpm -ivh ,后面输入前几个字母+tab即可）
rpm –ivh lm_sensors-2.10.0-3.1.i386.rpm
rpm –ivh net-snmp-5.3.1-19.e15.i386.rpm
rpm –ivh wireshark-0.99.6-1.el5.i386.rpm
rpm –ivh wireshark-gnome-0.99.6-1.el5.i386.rpm
第三步：用rpm –aq | grep wireshark 查看是否安装成功，如果显示显示 以下即成功。
wireshark-0.99.6-1el5
wireshrak-gnome-0.99.6-1.el5
第四步：在命令行输入wireshark启动程序