Ethereal使用说明资料.docxVIP

Ethereal使用说明 1.工具认识 Ethereal 是一款绿色版的网络抓包、报文分析工具，不需要安装，但是要装 WinPcap 。安装过程简 单这里就不做说明。 Ethereal: WinPcap: 2.报文抓取 点击工具栏中最左边的第二个图标 “ Show the capture options ” 进入界面如下： 1 2 3 第 1 页 三个地方需要设置： ① Interface ，选择自己电脑的网卡。 ② Capture Filter ，在里面设置抓取过滤条件，如 host 15 就是只抓取有这个 ip 地址参与 的报文交互。其他过滤规则在下文 Ethereal 使用详细说明中有介绍。 Display Options ，前两个选中，在抓取的过程中可以查看报文信息。 设好了点 Start，弹出界面如下，停止抓包点击stop。 3.报文查看 Filter 内可以输入过滤规则，常用的语句有 mms、ip.addr== 等，同时过滤多个规则可以 使用 合并，如下图。 mms 是最常用的的过滤规则，直接过滤出 mms 报文，我们要查看的有用的信息都在 mms类报文内。 其他过滤规则在下文 Ethereal 使用详细说明中有介绍。 第 2 页 4.Ethereal 使用详细说明 4.1 界面菜单介绍 本节将逐个介绍 Ethereal 各菜单项的功能： 4.1.1 “