ethereal的使未用详解.pptVIP

Ethereal的使用 ; ethereal Overview;Etherreal;winpcap;ethereal;;;Ethereal:capture form (nic) driver;;File的下拉菜单;其中save sa保存为是有个注意点： 点击 该展开按钮即可详细选择保存 路径 2. File type保存选择时注意： 缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。;File的下拉菜单;Edit的下拉菜单;Edit的下拉菜单;Edit的下拉菜单报文标签;Edit的下拉菜单;View的下拉菜单;View的下拉菜单;go的下拉菜单;capture的下拉菜单; Interface 接口 捕获过滤 ;capture的Capture filter ; 比如说： a.捕获 MAC地址为 00:d0:f8:00:00:03 网络设备通信的所有报文 ? ether host 00:d0:f8:00:00:03 b.捕获 IP地址为 网络设备通信的所有报文 ? host c.捕获网络web浏览的所有报