ethereal的使用详解.ppt
《ethereal的使用详解.ppt》由会员分享,可在线阅读,更多相关《ethereal的使用详解.ppt(41页珍藏版)》请在三一文库上搜索。
1、Ethereal的使用,ethereal Overview,Etherreal,Etherreal,ethereal安装,Winpcap的下载安装 Etherreal下载安装,winpcap,Download: (当前最新的是 3.1beta4 ,正式版本是3.0) http:/ http:/winpcap.polito.it/install/default.htm,ethereal,Download: (now release version :0.10.10 ,support chinese) http:/www. E Guide,双击启动桌面上ethereal图 标 ,按ctrl+K进行
2、 “capture option”的选择。 选择 正确的NIC,进行报 文的捕获。支持 WLan无 线的相关协议。,Interface是选择捕获接口 Capture packets in promiscuous mode表示是否打开混杂模式,打开即捕获所有的报文,一般我们只捕获到本机收发的数据报文,所以关掉 Limit each packet 表示 限制每个报文的大小 Capture files 即捕获数据包的保存的文件名以及保存位置,Capture Options,Ethereal:capture form (nic) driver,capture option确认选择后,点击ok就开始进行
3、抓包 同时就会弹出“Ethereal:capture form (nic) driver”,其中(nic)代表本机的网卡型号。 同时该界面会以协议的不同统计捕获到报文的百分比 点击stop即可以停止抓包,在使用“Ethereal:capture form (nic) driver”抓包的同时,可以通过最小化 or 使用alt+tab的快捷键直接切换到 报文浏览的主界面,User Guide,File的下拉菜单,“Open”即打开已存的抓包文件,快捷键是crtlQ “Open Recent”即打开先前已察看的抓包文件,类似windows的最近访问过的文档 “Merge”字面是合并的意思,其实是追
4、加的意思,即当前捕获的报文追加到先前已保存的抓包文件中。 Save和save as即保存 、选择保存格式。,其中save sa保存为是有个注意点: 点击 该展开按钮即可详细选择保存 路径 2. File type保存选择时注意: 缺省保存为libpcap格式,这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer(windowsbase)1.1和2.0都可,ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。,Sinffer、ethereal可以相互打开对方的文件,File的下拉菜单,Export是
5、输出的意思 Print 打印 Quit退出,Edit的下拉菜单,Find Packet 就是查询报文,快捷键是ctrl+F,可以支持不同格式的查找,输入正确的语句,那么背景为 绿色,语句错误或缺少背景就为 红色,Edit的下拉菜单,Find Next是向下查找 Find Preyious是向上查找 Time Reference 字面是时间参考,使用后明白是 做个报文的“时间戳”,方便大量报文的查询,Edit的下拉菜单报文标签,使用Time Reference标签后,原先time的就变成 “REF”缩写的标记 附注:你可以在多个报文间 用时间戳标记,方便 查询。 通俗点就象书签一样。 Mark
6、Packet(toggle)是标记报文 Mark all packets 和 Unamrk all packet即标记所有报文 、取消标记所有报文,Edit的下拉菜单,点击“preference”进行用户界面的选择,比如说 报文察看界面布局的选择,以及协议支持的选择。,View的下拉菜单,Main toolbar 主工具栏 Filter Toolbar 过滤工具栏 Statusbar 状态条 Packet list 报文列表 Packet details 报文详解 Packet byte 报文字节察看 Time display format 时间显示格式(可以显示年月日时分秒) Name Re
7、solution 名字解析 Auto scroll in live capture 单看字面真的不好翻译(自动翻卷显示活动的报文),使用对比一下才获知:捕获时是否跟进显示更新的报文还是显示先前的报文。,View的下拉菜单,Zoom in 字体的放大 Zoom out 字体的缩小 Normal size 标准大小 Resize columns 格式对齐 Collapse all 报文细节内容的缩进 Expand all 报文细节内容的展开 Coloring Rules 颜色规则,即可以对特定的数据包定义特定的颜色。 Show packet in new window在新窗口中查看报文内容 Rel
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ethereal 使用 详解
链接地址:https://www.31doc.com/p-3480425.html