wireshark是一款开源网络协议分析器，它可以实时检测网络通讯数据，也可以抓取网络通讯数据。可以通过界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
第一步：在Windows下红帽企业版5的.iso文件中找到下面四个包，用samba共享给虚拟机。
lm_sensors-2.10.0-3.1.i386.rpm
net-snmp-5.3.1-19.e15.i386.rpm
wireshark-0.99.6-1.el5.i386.rpm
wireshark-gnome-0.99.6-1.el5.i386.rpm
第二步：用下面的四个命令安装（输入rpm -ivh ,后面输入前几个字母+tab即可）
rpm –ivh lm_sensors-2.10.0-3.1.i386.rpm
rpm –ivh net-snmp-5.3.1-19.e15.i386.rpm
rpm –ivh wireshark-0.99.6-1.el5.i386.rpm
rpm –ivh wireshark-gnome-0.99.6-1.el5.i386.rpm
第三步：用rpm –aq | grep wireshark 查看是否安装成功
显示 以下即成功
wireshark-0.99.6-1el5
wireshrak-gnome-0.99.6-1.el5
第四步：在命令行输入wireshark启动程序