使用Etereal分析数据包.pptVIP

第三章 使用Ethereal分析数据包;抓包工具种类;Ethereal工具的构成与安装;安装;;选择抓取数据包的网卡;示例;说明;开始抓包并统计;抓包后显示;Ethereal的窗口由三部分构成;说明;File的下拉菜单;File的下拉菜单;其中”save as保存为”注意点： 点击 该展开按钮即可详细选择保存 路径 2. File type保存选择时注意： 缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。;File的下拉菜单;Edit的下拉菜单;Edit的下拉菜单;Edit的下拉菜单报文标签;Edit的下拉菜单;View的下拉菜单;View的下拉菜单;go的下拉菜单;capture的下拉菜单; Interface 接口 捕获过滤 ;Capture filter ; 比如说： a.捕获 MAC地址为 00:d0:f8:00:00:03 网络设备通信的所有报文 ? ether host 00:d0:f8:00:00:03 b.捕获 IP地址为 网络设备通信的所有报文 ? host c.捕获网络web浏览的所有报文 ? tcp port 80 d.捕获除了http外的所有通信数据报文 ? host and not tcp port 80 ;Filter string 语法格式;符号在Filter string语法中的定义 ;Capture filter的应用步骤;Display filters 显示过滤 可以直接在主界面的filter上选择 ;Analyze下的Display filters;Analyze的下拉菜单;Analyze的下拉菜单;Analyze的Decode As;分析follow tcp stream;抓数据包;分析数据包;数据包具体网络协议实例分析;数据链路层数据传递两种方式;PPP帧首部结构;Ethernet帧首部结构;某个Ethernet帧的十六进制数据显示;说明; Ethernet帧的首部 ;IP数据报首部的结构 ;IP数据报首部;分析;TCP/UDP报文首部;TCP报文段首部;分析;分析;UDP首部;分析;应用层协议;DNS报文;DNS应答报文 ;ftp重流量数据包 ;arp的工作过程 ;浏览网页抓包过程 ;分析;捕获到QQ的数据包 ;分析;分析;分析;分析