第十章网络测试及分析工具.pptVIP

10.3.2 Ethereal的过滤器 在捕获协议包之前，可以设置抓包过滤器(Capture Filter)，捕获感兴趣的协议包。抓包过滤器使用的是libpcap过滤器语言，在tcpdump手册中有详细的解释 其捕获过滤语句基本结构是： [not] primitive [and|or [not] primitive…] 也可以设置显示过滤器，用来显示感兴趣的协议包。可根据协议、是否存在某个字段、字段值、字段值间的比较等进行显示过滤。逻辑运算符and()、or(||)、not(!)可以用于连接不同的过滤条件。 网络工程技术及应用 10.3.3 Ethereal应用界面 Ethereal的图形用户界面(GUI)包括4个部分： 菜单栏； 协议跟踪列表框(packet list)； 协议层次框(packet details)； 协议代码框(packet bytes) 网络工程技术及应用 10.3.3 Ethereal应用界面 Ethereal主界面 网络工程技术及应用 10.3.3 Ethereal应用界面 协议跟踪列表框 每行表示协议数据文件里的一个协议。如果选中其中一行，选中行会以蓝色底色高亮显示。 对应于该协议的信息将会显示在协议层次框(packet details)和协议代码框(packet bytes)中。 网络工程技术及应用