调试网络的一些内容，总免不了抓包的需求，tcpdump就是一个非常合适的工具，这个工具可以装在服务器上，把你所有需要的内容都抓下来，但是抓下来之后呢？我们还需要一个能阅读这个包的工具，这就是要介绍的Wireshark。
Wireshark是一个开源的工具，而且功能强大，使用方便，但在Mac下必须有x11才能运行，直接安装一下dmg是不能够运行的。现在的Mac操作系统已经不预装X11了，这就需要手动安装一个叫XQuartz的工具，这个工具在这里可以下载到。
安装上XQuartz后，你就可以在Application下的Utilities下面看到X11.app了。此时启动Wireshark，会弹出一个框来询问哪个应用来启动X11，这时需要选择Application/Utilities/X11.app，然后会启动相应的服务，这个会需要一点时间，然后Wireshark就启动了，出现如下的画面：
原文地址：http://blog.csdn.net/sakulafly/article/details/44926977
