网络监听工具Ethereal使用说明.doc

网络监听工具Ethereal使用说明 Ethereal简介 Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。你能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息。Ethereal有多种强大的特征，如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。 它的主要特点为： 支持Unix系统和Windows系统 在Unix系统上，可以从任何接口进行抓包和重放 可以显示通过下列软件抓取的包 tcpdump Network Associates Sniffer and Sniffer Pro NetXray Shomiti AIX’s iptrace RADCOM RADCOM’s WAN/LAN Analyzer Lucent/Ascend access products HP-UX’s nettl Toshiba’s ISDN routers ISDN4BSD i4btrace utility Microsoft Network Monitor Sun snoop 将所抓得包保存为以下格式： libpcap (tcpdump) Sun snoop Microsoft Network Monitor Network Associates Sniffer 可以根据不同的标准进行包过滤 通过过滤来查找所需要的包 根据过滤规则，用不同的颜色来显示不同的包 提供了多种分析和统计工具，实现对信息包的分析 图1-1 Ethereal抓包后直观图 图1是Ethereal软件抓包后的界面图，我们可以根据需要，对所抓得包进行分析。另外，由于Ethereal软件的源代码是公开的，可以随意获得，因此，人们可以很容易得将新的协议添加到Ethereal中，比如新的模块，或者直接植入源代码中。 Ethereal支持的网络协议 Ethereal能对很多协议进行解码，它支持几乎所有的协议，如AARP, AFS, AH, AIM, ARP, ASCEND, ATM, AUTO_RP, BGP, BOOTP, BOOTPARAMS, BROWSER, BXXP, CDP, CGMP, CLNP, CLTP, COPS, COTP, DATA, DDP, DDTP, DEC_STP, DIAMETER, DNS, EIGRP, ESIS, ESP, ETH, FDDI, FR, FRAME, FTP, FTP-DATA, GIOP, GRE, GVRP, H1, H261, HCLNFSD, HSRP, HTTP, ICMP, ICMPV6, ICP, ICQ, IGMP, IGRP, ILMI, IMAP, IP, IPCOMP, IPCP, IPP, IPV6, IPX, IPXMSG, IPXRIP, IPXSAP, IRC, ISAKMP, ISIS, ISIS_CSNP, ISIS_HELLO, ISIS_LSP, ISIS_PSNP, ISL, IUA, KERBEROS, L2TP, LANE, LANMAN, LAPB, LAPBETHER, LAPD, LCP, LDAP, LDP, LLC, LPD, M3UA, MAILSLOT, MALFORMED, MAPI, MIP, MOUNT, MP, MPLS, MSPROXY, NBDGM, NBIPX, NBNS, NBP, NBSS, NCP, NETBIOS, NETLOGON, NFS, NLM, NMPI, NNTP, NTP, NULL, OSPF, PIM, POP, PORTMAP, PPP, PPPOED, PPPOES, PPTP, Q2931, Q931, QUAKE, RADIUS, RIP, RIPNG, RLOGIN, RPC, RQUOTA, RSH, RSVP, RTCP, RTMP, RTP, RTSP, RX, SAP, SCTP, SDP, SHORT, SIP, SLL, SMB, SMTP, SMUX, SNA, SNMP, SOCKS, SPX, SRVLOC, SSCOP, STAT, STP, SUAL, SYSLOG, TACACS, TCP, TELNET, TEXT, TFTP, TIME, TNS, TPKT, TR, TRMAC, UDP, V120, VINES, VINES_FRP, VINES_SPP, VLAN, VRRP, VTP, WAP-WSP, WAP-WSP-WTP, WAP-WTLS, WCCP, WHO, WLAN, X.25, X11, XOT, YHO