Ethereal工具的使用方法.docxVIP

v1.0 可编辑可修改 Ethereal 工具的使用方法 1、 抓包设置页面 选择以太网卡 设置为实时刷新报文 设置为是否滚动 设置一次抓包长度或抓包时间 设置抓包存储方式 显示过滤 显示过滤语法： mms 只显示 MMS报文 iecgoose 只显示 goose 报文 tcp 只显示 tcp 报文 udp 只显示 udp 报文 == 显示与地址为的服务器交互的报文 == 显示源地址 IP 为的服务器发出的报文 == 显示与目的地址 IP 为的服务器交互的报文 == 5a:48:36:30:35:44 显示与 MAC地址为 5a:48:36:30:35:44 的服务 器交互的报文 == 5a:48:36:30:35:44 显示源 MAC地址为 5a:48:36:30:35:44 的服务 1 v1.0 可编辑可修改 器发出的报文 == 5a:48:36:30:35:44 显示与目的 MAC地址为 5a:48:36:30:35:44 的服务器交互的报文 抓捕过滤 抓捕过滤语法 Tcp 只抓捕 Tcp 报文 Udp 只抓捕 Tcp 报文 Host 只抓捕 IP 地址为的报文 Ether host 只抓捕 MAC地址为 5a:48:36:30:35:44 的报文 限制每个包的大小 2、 协议显示 2 v1.0 可编辑可修改 SV 、 GOOSE ping报文 抓包时间 建立以太网通讯时会