Ethereal的介绍重点详解.ppt

Ethereal的介绍 安装网络协议分析仪Ethereal 1) 安装WinPcap。网络协议分析仪Ethereal的运行需要软件WinPcap(wpcap.dll)的支持，因此安装Ethereal前必须安装WinPcap，否则会出现错误。 2) 双击安装Ethereal。 启动Ethereal 点击“Ethereal”图标，将会出现系统操作界面。 进行分组捕获 点击capture菜单，在“Interface”选项中选择一个合适的接口，如果你的主机有多块网卡, 要选择你现在正在使用的网卡。如果两个都在使用, 那么要选择你需要捕获数据的那个特定网卡。其余选项保持默认配置。点击“OK”，系统开始捕获数据。当点击“Stop”时，系统停止捕获数据并将已经捕获的数据装载在分析系统中。 Option选项的介绍 在捕获分组时， 可以在option选 项中进行相应的 设置。 Interface: 接口选项 Interface: 接口选项, 如果你的主机有多块网卡, 要选择你现在正在使用的网卡。如果两个都在使用, 那么要选择你需要捕获数据的那个特定网卡。 Ip address: 当你选择好网卡后Ethereal会自动识别你这块网卡目前的ip地址。 混杂模式下捕获分组 (capture packets in promiscuous mode) 选择捕获包的模式是否为混杂模式 如果你的计算机在一