计算机网络实验：Ethereal分组分析器操作指南.pdfVIP

Ethereal是一款可运行于Windows、UNIX、Linux等操作系统的分组分析器。

Ethereal（或WireShark）是免费软件，可从获取。运行

Ethereal（或WireShark）时，其图形用户界面如图2所示。初始状态下各窗口无

数据显示。Ethereal（或WireShark）的界面主要由五部分组成：

图2

Ethereal（或WireShark）的用户界面

⚫命令菜单（commandmenus）：命令菜单位于窗口顶部，为下拉式菜

单。最常用菜单命令有两个：File、Capture。File菜单支持保存捕获的分组数

据、打开已保存的捕获文件或Ethereal（或WireShark）程序。Capture

菜单用于启动分组捕获。

⚫捕获分组列表(捕获数据包列表)：按行显示已捕获的数据包内容，包括：

Ethereal(或Wireshark)分配的数据包序号、捕获时间、数据包的源地址和目的

地址、协议类型、数据包中包含的协议说明信息。点击列名可按该列排序。列

表中显示的协议类型是发送或接收数据包的最协议类型。

⚫分组头部明细(选中数据包头部的详细信息)：显示捕获分组列表窗口中所