在define filter 中的address栏中有个Mode选项，我选成include模式无论如何都
捕不到数据，include不是捕获与所设置地址相关的模式么？为什么我什么都捕获不到？

    还有就是如何进行一些简单的流量分析，是不是把地址设置好就可以了？

    比如监控电信的流量，因为我家是用ADSL上网的，如何来做？

1,include你的理解没错，能不能捕到包很有多方面的原因，比如你是如何接入的，有没有定义其他过滤规则等~
2，进行简单的流量分析咱们论坛有比较多的内容，你可以用用搜索功能和多看一些精华贴。
3，对于你在家上网来讲，你是不能监控电信的流量的，你只能捕获你自己机器的一些流量。这个问题的答案，仅在于你是否理解sniffer的一些基本原理！
4，你可以把这些问题发到新手区~

了解，中午刚看了麦子的一篇文章。
看来只有开学到教研室去搞了。

谢谢

OKOKOKOK