Ethereal.docVIP

6.1.?查看捕获的包 一旦捕获了一些包，或者打开了一个原来保存过的捕获文件，包就会显示在包列表面板中，可以通过点击某一个包来进行查看，以树状查看及字节面板。 点击＋号可以扩展树的任何部分，并且可以选择单独的字段。下面的例子说明了选择一个TCP包的情况，见 图?6.1, “选择一个TCP包进行查看”. 同时也选择了TCP头部的Acknowledgment序列号，同时在字节面板中显示了选择的字节 Figure?6.1.?选择一个TCP包进行查看 如果在参数设置中选择了“实时更新包列表”，那么可以用同样的办法，在Ethereal捕获的过程中进查看。 另外，也可在一个单独的窗口查看一个包。如图?6.2, “在一个单独的窗口中查看一个包”. 做法是：首先在包列表中选择一个包，然后从Display菜单中选择Show Packet in New Windows。这可以容易比较两个甚至多个包。 图?6.2.?在一个单独的窗口中查看一个包 最后，在包列表面板，包细节面板和包字节面中，通过点击鼠标右键可以弹出一个菜单 The following table gives an overview which functions are available in the panes, where to find the corresponding function in the menu, and a short description of each item. 表?6.1.?弹出菜单的功能总览 项目 List Details Bytes Menu Description Mark Packet (toggle) X - - Edit 标记一个包 Time Reference X - - Edit 设置/复位及发现时间参考 Expand Subtrees - X - View 扩展当前选择的子树 Expand All - X - View 扩展所有包的所有子树 Collapse All - X - View Ethereal keeps a list of all the protocol subtrees that are expanded, and uses it to ensure that the correct subtrees are expanded when you display a packet. 这个菜单项将收起所有包的树状查看，即折叠。. Apply as Filter X X - Analyze . Prepare a Filter X X - Analyze . Follow TCP stream X X - Analyze 查看一对结点之间的一个TCP流的所有数据 Wiki Protocol Page - X - - Show the wiki page corresponding to the currently selected protocol in your web browser. Filter Field Reference - X - - Show the filter field reference web page corresponding to the currently selected protocol in your web browser. Protocol Preferences... - X - - The menu item takes you to the preferences dialog and selects the page corresponding to the protocol if there are settings associated with the highlighted field. More information on preferences can be found in Section?9.5, “Preferences”. Decode As... X X - Analyze . Print... X - - File 打印 (选择的)包 . Show Packet in New Window X - - View 在另一个窗口中显示选择的包 Resolve name - X - View/Name Resolution 调用一个名称解析，但不是所有包 Go to Corresponding Packet - X - Go If the selected field has a packet number in it, go to it. The corresponding packe