Ethereal分析以太网.docVIP

工 业 计 算 机 网 络 实 验 自 动 化 学 院 测 控 090 解超刚（0609203）Ethereal 简介及安装说明 Ethereal 简介及使用说明 Ethereal 是一款免费的网络协议分析程序，支持Unix、Linux、Windows， 它可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息。Ethereal有多种强大的特征， 如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。 Ethereal 观察网络活动跟踪记录来学习因特网所基于的网络协议。 1.Ethereal的安装：略 2.Ethereal的使用简介： 2.1 启动Ethereal： Ethereal启动后，如图1。 图1 Ethereal启动界面 我们可以从Capture(捕获)项中选择Start开始捕获。 2.2 Capture(捕获)设置 可以在Capture项中选择Options(捕获选项)对话框进行设置，见图2。 图2 Options(捕获选项)对话框 以下对Options(捕获选项)对话框的部分选项进行简要介绍，方便大家学习使用。 Interface(接口) 这项用于选择跟踪所用的接口。如以太网接口或无线网络接口。如果在使用中没有进行捕获，有可能是所选择接口不正确，需要改选一个。 Limit each packet to N bytes(将每个分组限制在N个字节内) 如果选此项的话，则Ethereal只捕获所指定的字节数，而不是整个分组(包含数据和首部)。这有利于节省空间，便于分析。 Capture packets in promiscuous mode(混杂模式下捕获分组) 混杂模式将记录网络中所有分组，包括那些并非发往你的机器的分组。但有时这种方式被限制而无法跟踪。这种情况下需要不选此项。 Filter(过滤器) 可以使用此项限制捕获数据量。Ethereal过滤器功能很强，但需要学习一种简单的过滤语言。 Capture file(s)(捕获文件存放) 指定将捕获文件存放于一个文件中，而不是在内存中。所对应选项use multiple files 允许用户将分组写入多个文件中。 Stop capture(停止捕获设定) 通过指定选项，设定停止捕获条件。 Name resolution(名字解析) 可以将分组中不同的数字转换成人们易读的名字。如将MAC地址的一部分转换成厂商的名称。实验中使用默认选项。 Display Options(显示选项) 可以选择实时更新分组列表的方式进行捕获结果显示。