实时更新数据 滚屏显示
打开抓报工具，点击左侧第二个按钮开始设置：
选择本计算机网卡，地址就是本地连接里面设置的IP地址：
设置要监视的装置的IP地址：格式为host 198.120.0.72。
点击browse按钮设置存储文件名及路径：
设置长期抓包存储，选中KB或者GB）
，按抓包大小存贮（m代表MB，可以是
；按时间存储如下图：
把这个选项勾上就可以实时显示数据，便于查找问题。
点击“start”按钮开始抓包。
2、GOOSE报文简析
destination这两个MAC地址都是IL2215B的MAC地址，source是实际网卡的MAC地址，就是大家平时所说的MAC地址，destination是组播地址，在SCD中填写，体现在goose.txt文件中。下面以一组报文进行分析
Goose.txt中的Appid的十进制表达 Goose.txt中的GoCBRef Goose.txt中的DatSet 即StNum 即SqNum 即装置的检修压板的位置 Goose.txt的AppID GOOSE程序处理后打的时标，实际意义不大 与SCD中GSEControl下的值相同 中数据集中有22个数据 时间品质，详见8-1的.“时间标签”这一节
我们实际分析GOOSE报文的时候，一般只需要分析IEC 61850 GOOSE下面的报文即可。 StNum：如果状态没有变化，每一帧报文的值相同，如果状态变化了，则值加1. SqNum：如果状态没有变化，每一帧报文的值加1，如果状态变化了，则值清零。
在数据集中的每一个值，他反应的是最后一次变位的值，也就是当前的值，下面的SOE时间表示最后一次状态变位发生的时间，是格林威治时间，即比当前时间晚了8个小时。时间品质反应最后一次状态变位发生时候的时间品质，而不是当前状态的时间品质。报文中数据集与装置的GOOSE文件中的数据集一致，即顺序也一致，要想看某个值是否变位以及什么时候变位，直接在GOOSE的数据集中找到这个点，然后到报文中数数，数到这个点既可以看他的值。或者在SCD的数据集中找这个点在数据集中的位置也可以。 实时抓包的时候不能保存，只有停止抓包了才能保存所抓的包，点击“File”下的“save”或者“save as”即可。将保存的报文拖到程序主界面窗口即可自动打开
3、MMS报文简析
1. 后台的初始化请求