利用ethereal观察网络示例.pptVIP

观察一个跟踪记录步骤4:点击Capture from… 对话框中Stop按钮结束捕获 结束捕获 返回 观察一个跟踪记录步骤5:得到捕获记录 从IP:88到(55)的捕获 返回 列表框 协议层框(协议框) 协议框显示所选分组的各层协议细节:物理层帧,以太网帧及其首部,IP协议数据报及其首部,UDP数据报及其首部,HTTP等协议细节 原始框 原始框显示了分组中包含的数据的每个字节.从中可以观察最原始的传输数据. 方框左边是十六进制的数据,右边是ASCII码 返回 观察一个跟踪记录步骤6:利用Analyze菜单分析记录 利用Summary观察跟踪记录的统计该要,包括通信的总字节数,通信的频率,分组的大小等统计数据 观察一个跟踪记录步骤6:利用Analyze菜单分析记录 利用Protocol Hierarchy Statistics(协议层次统计)观察各个协议的统计 返回 实验目的： 本实验学习使用开源网络协议分析器Ethereal，理解Capture Options对话框中选项的含义，掌握如何设置Capture Options对话框来捕获网络活动的记录，观察捕获全过程示例。 利用Ethereal观察网络 实验步骤 使用Capture Options对话框 从头到尾观察一个跟踪记录 利用Ethereal观察网络 首先启动Ethereal.要想捕获一个跟踪记录,我们从Capture Options(捕获选项)对话框来指定跟踪记录的各个方面. 完成对捕获选项的设置后,在Capture Options中点击Start 开始捕获记录 实验步骤 图一:Capture菜单,选择Options(快捷键 Ctrl+K)子菜单,就可以看到Capture Options对话框 Capture Options 对话框 返回 Interface和Link-layer header type Limit each packet to N bytes Capture packets in promiscuous mode Capture filter Capture files Display options Stop capture Name resolution 使用Capture Options对话框 返回 在接口下拉菜单中,可以选择所要跟踪的接口.例如,如果机器同时拥有以太网接口和无线网络接口,你必须选择其中一个进行检测.如果选择以太网接口,将只记录那些通过非无线网络传输的通信.进行捕获时,如果发现没有通信或是所捕获的通信不符合期望,那么就可能需要选择另一个网络接口了. 链路层首部类型字段说明Ethereal将如何解释该链路层的帧,这与接口的类型有关. 1.Interface(接口)和Link-layer header type(链路层)类型 点击Interface下拉菜单,选择要捕获的接口类型 链路层首部 返回 Ethereal 能够捕获整个分组---数据和首部.典型情况下,数据会占据大多数的空间,但是通常首部包含了最有用的信息(源地址,目的地址,分组的类型等). 如果不打算观察数据,那么可以只捕获首部以节省空间.为此,需要计算出感兴趣的首部最大字节长度,然后使用该最大长度来捕获每个分组中的一部分. 2.Limit each packet to N bytes(将每个分组限制在N个字节内) Limit each packet to N bytes 选项,通过点击选项旁边的的小方框选择该选项 返回 如果你的计算机在一个共享网段内,诸如一个无线局域网或者一个以太网集线器上,那么网络接口将能够检测到所有的分组,包括那些发到其他机器上的分组. 但是,更多的情况是,目的地为其他计算机的分组将被忽略掉,如果你的网络接口设置为”混杂模式”,它将记录下所有的分组,包括那些并非发往你的机器的分组. 3.Capture packets in promiscuous mode(在混杂模式下捕获分组) 在混杂模式下捕获分组 返回 可以指定一个捕获过滤器来限制捕获的数量.只有那些匹配过滤规则的分组才被记录 例如,可以利用 host 88 来捕获那些只从IP地址88发出和发往的分组 利用过滤语言来制定过滤规则 4.Capture Filter(捕获过滤器) 捕获过滤器,利用过滤语言制订过滤规则 返回 可以指定将捕获到的分组直接保存在一个文件里,而不是存于内存中. 可以指定将记录存于多个文件中,有 Next file every N megabytes,Next file every N minutes,Ring buffer(环形缓冲区),Stop