【正文】 .顯示支持的協(xié)議及協(xié)議字段（過(guò)濾時(shí)使用的那些字段） Manual Pages ...見 Section見 Section見 Section見 Section以樹形的分級(jí)方式顯示基于協(xié)議的統(tǒng)計(jì)信息，參見 Section, “統(tǒng)計(jì)菜單項(xiàng)目”. 圖這個(gè)菜單顯示一個(gè)列表，列出了目前用戶自己指定的所有解碼器。 Prepare a Filter ...Analyze （分析）菜單表, “停止捕獲”) . Restart.Go to the corresponding packet of the currently selected protocol field. If the selected field doesn39。, “轉(zhuǎn)到….菜單”. 圖Coloring Rules...（顏色標(biāo)記規(guī)則）調(diào)整所有列寬以適應(yīng)顯示. 注意!重新調(diào)整列寬會(huì)花費(fèi)大量時(shí)間，特別是裝入了一個(gè)大的捕獲文件時(shí) , “名稱解析”. Name Resolution Enable for Transport Layer, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format ...seconds: 0....設(shè)置時(shí)間顯示格式為：距離上一個(gè)包的時(shí)間，見SectionTime Display Format Date and Time of Day: 19700101 01:02: （時(shí)間顯示格式）Packet List查看菜單包括的項(xiàng)Menu ItemAcceleratorDescriptionMain ToolbarPreferences...（參數(shù)設(shè)置）Shift+Ctrl+P對(duì)Ethereal的許多參數(shù)進(jìn)行設(shè)置并保存。詳見 Section, “Edit（編輯）菜單項(xiàng)”，包括如下幾項(xiàng)圖, “導(dǎo)出選擇的包字節(jié)”) （This menu item allows you to export the (or some) of the packet summaries in the capture file to a .csv file (例如：電子數(shù)據(jù)表程序常使用這種格式)。這個(gè)菜單項(xiàng)顯示一個(gè)文件組的一組文件。, 打開捕獲文件對(duì)話框. Open Recent（打開最近打開的）例如：可以通過(guò)ContrlK打開一個(gè)捕獲對(duì)話框 ., Analyze（分析）菜單. Statistics（統(tǒng)計(jì)）該菜單完成統(tǒng)計(jì)功能。, File（文件）菜單. Edit（編輯）這個(gè)菜單包括：查找包、時(shí)間參照、標(biāo)記一個(gè)或多個(gè)包、設(shè)置參數(shù)、（剪切、復(fù)制、粘貼目前不可用），參見 Section, “參數(shù)選擇” ., 菜單) ：用于啟動(dòng)一個(gè)活動(dòng) 2. 主工具條(參見 Section, 從命令行啟動(dòng)Ethereal 注意!在下面章節(jié)中，會(huì)有一些Ethereal的屏幕抓圖，由于存在多種平臺(tái)及不同GUI工具包(GTK / )的使用，可能與你使用的Ethereal不一致。介紹到目前為止，我們已經(jīng)完成了Ethereal的安裝，現(xiàn)在最渴望的事情或許就是開始進(jìn)行捕獲你的第一包，在接下來(lái)的這章，我們將對(duì)以下內(nèi)容進(jìn)行學(xué)習(xí) WinPcap也是這樣。一般情況下不需要重新啟動(dòng)，且會(huì)保留你原來(lái)的設(shè)置。 其它 一些WinPcap版本(包括新的alpha 或者beta版) 可以從以下站點(diǎn)下載： Desktop Icon – 在桌面上增加一個(gè)Ethereal圖標(biāo) Tree Statistics Plugins – 帶有擴(kuò)展的統(tǒng)計(jì)能力的插件 /D 設(shè)置默認(rèn)的安裝目錄 ($INSTDIR), 覆蓋InstallDir和InstallDirRegKey。安裝 Ethereal下載的Ethereal的文件名通常是這樣的格式：. 可以從這個(gè)站點(diǎn)下載然后執(zhí)行安裝： 注意!，Ethereal都內(nèi)置了WinPcap，因此不需要再單獨(dú)去下載安裝WinPcap了! .這種情況很可是由于sed的版本太舊造成的（比如Solaris自帶的一個(gè))。在RedHat（或相似版本）安裝：通過(guò)rpm包安裝從Ethereal站點(diǎn)下載相應(yīng)的rpm包，然后使用下面的命令進(jìn)行安裝： rpm ivh 如果因?yàn)閬G失相關(guān)包而造成安裝失敗，那么需要首先安裝Ethereal依賴的包，然后再重新試一下上面的步驟。在UNIX下通過(guò)源代碼創(chuàng)建Ethereal在UNIX操作系統(tǒng)下，通過(guò)源代碼創(chuàng)建Ethereal，可以按以下步驟：Use the following general steps if you are building Ethereal from source under a UNIX operating system: 1. 解包。, 在RedHat Linux 給出全部需要的命令 例子.. 下載所有需要的文件!如果準(zhǔn)備從源代碼創(chuàng)建Ethereal，你很可能需要下載幾個(gè)源代碼包，下面會(huì)有詳細(xì)的說(shuō)明. 一旦下載完了相關(guān)的文件，就可以進(jìn)入下一步了 注意!While you will find a number of binary packages available on the Ethereal web site, you might not find one for your platform, and they often tend to be several versions behind the current released version, as they are contributed by people who have the platforms they are built for. For this reason, you might want to pull down the source distribution and build it, as the process is relatively simple. .介紹就象任何事情都有開始一樣，開始使用Ethereal之前，需要完成： 注意如果你沒有g(shù)db 可用，你不得不是檢查你的系統(tǒng)調(diào)試器 Traceback可以mail到etherealdev[AT] 郵件列表。 .郵件列表根據(jù)不同的題目，有下面幾個(gè)郵件列表 etherealannounce（譯：ethereal發(fā)布）這個(gè)列表列完成新版本的通知功能，通常 48周出現(xiàn)一次。 源代碼及可執(zhí)行套件在網(wǎng)站的下載頁(yè)面： .你可以修改Ethereal以適應(yīng)自己的需求，同樣歡迎你將自己的改進(jìn)反饋給Ethereal 小組。 給Ethereal做出貢獻(xiàn)的人的名單已經(jīng)很長(zhǎng)了，他們中幾乎所有人都是因?yàn)樗麄冃枰粋€(gè)協(xié)議而Ethereal當(dāng)時(shí)無(wú)法持的情況下與Ethereal開始的，因此他們通?？截愐粋€(gè)解碼器，再把源碼發(fā)回給Ethereal小組。, “郵件列表”. . Windows NT / XP Embedded Red Hat Linux Sun Solaris/Sparc FreeBSD Ethereal不能改變網(wǎng)絡(luò)上的任何事情，它只能監(jiān)測(cè)。多種協(xié)議解碼器Ethereal可以對(duì)很多很多協(xié)議進(jìn)行解碼，具體列表可參見附錄 B, 協(xié)議和協(xié)議字段. . Ethereal捕獲數(shù)據(jù)包并允許檢查包的內(nèi)容 . 按多種方式過(guò)濾數(shù)據(jù)包 .(當(dāng)然，Ethereal在一個(gè)更高的層次上). 在過(guò)去，這樣的工具即昂貴，又很少見到。獲取該方檔的最新版本可以從下面的地址獲得該文檔的最新版 本： 6., “mergecap: Merging multiple capture files into one ” is derived. 另外，作者還要對(duì)下面的人說(shuō)一聲謝謝，他們是： 哪些人應(yīng)該看該文檔任何使用Ethereal的人都可以是這本書的讀者。 20042005 Ulf Lamping , Richard Sharpe , Ed Warnicke 允許基于GNU的標(biāo)準(zhǔn)對(duì)該文檔進(jìn)行復(fù)制、分發(fā)、或修改。s License (GPL)前言Preface1.這本書對(duì)于Ethereal初學(xué)者解決常見的一些問(wèn)題是非常有用的。 Martin Regner, 提供了他的一些建議并進(jìn)行了一些修正關(guān)于該文檔這本書的發(fā)起者是Richard Sharpe [Peter:with funds provided from the Ethereal Fund.] Ed Warnicke 進(jìn)行了更新，最近進(jìn)行的重新設(shè)計(jì)及更新是由Ulf Lamping完成的。網(wǎng)絡(luò)分析儀通常試著去捕獲網(wǎng)絡(luò)包，然后盡可能詳細(xì)的顯示出那個(gè)包所包含的數(shù)據(jù)。 網(wǎng)絡(luò)安全工程師用它去測(cè)試安全問(wèn)題 以非常詳細(xì)的協(xié)議方式顯示數(shù)據(jù)包 圖導(dǎo)出文件Ethereal可以將捕獲的數(shù)據(jù)包按照多種格式保存，以便其它廠家的捕獲程序讀取。Ethereal不具備的功能下面是Ethereal不具備的功能 Unix SCO UnixWare/OpenUnix IBM S/390 Linux (Red Hat) Windows Server 2003 / XP / 2000 / NT 也可以從這個(gè)網(wǎng)站的鏡象站點(diǎn)下載。1998年10月Network Appliance公司的Guy Harris要找一個(gè)比tcpview好一點(diǎn)的工具，于是他開始對(duì)Ethereal提供patch及一些解碼器。Ethereal小組是一個(gè)松散的小組，由于許多修復(fù)BUG及提供新功能的個(gè)人組成?；蛘咚麄兡茉谀愕拇a的出礎(chǔ)上再加一些好的東西，這對(duì)你自己也是有幫助的 FAQ常見問(wèn)題及回答The 常見問(wèn)題及回答 將列出常見的問(wèn)題及對(duì)這些問(wèn)題的正確回答讀FAQ!在發(fā)送mail到下面的郵件列表之前，首先確認(rèn)你已經(jīng)看了FAQ，這將節(jié)省你和其它人的時(shí)間。不要告訴說(shuō)“當(dāng)我做X時(shí)，得到一個(gè)告警信息” 不要發(fā)送大文件！不要發(fā)送大文件到郵件列表(100KB), 只需要說(shuō)明你有可能需要的數(shù)據(jù)就行。當(dāng)?shù)谝恍酗@示后，逐字的輸入它，但是這個(gè)命令不回顯任何信息，通過(guò)按^D (ControlD)可以退出gdb 。 Chapter . libpcap, Ethereal使用的包捕獲軟件 可以從 獲得至于是通過(guò)RPM方式還是通過(guò)源代碼創(chuàng)建這些包，這取決于你自己的系統(tǒng)。如果你下載了libpcap源代碼， 例子: No such file or directorymake: *** [installincl] Error 1 如果你遇到了上面的錯(cuò)誤，只要簡(jiǎn)單的用下面的命令創(chuàng)建丟失的目錄就可以了 mkdir /usr/local/include/net 然后返回到命令行重新make installincl. 在RedHat 或更新的版本下 (或者基于它發(fā)布的，比如Mandrake) ，可以容易的安裝每一個(gè)你需要的rpm包。, 在Debian下安裝debs 給出了安裝方法例子 .解決在UNIX下安裝時(shí)遇到的問(wèn)題在安裝過(guò)程中會(huì)有一些錯(cuò)誤出現(xiàn)，這里提供一此解決這些問(wèn)題辦法如果configure 命令失敗，需要找出原因， 文件來(lái)查找為什么的?。ㄔ撐募谠次募夸浵拢@個(gè)文件的后面幾行可以幫助你定位問(wèn)題。.注意：這種方式將不安裝WinPCap! GTKWimp GTKWimp 是GTK2 的windows下的模擬器(native Win32 look and feel, remended). Mergecap – 將多個(gè)捕獲文件進(jìn)行合并 Ethereal相關(guān)的信息: 如果加入了Ethereal的announce郵件列表，有新版本時(shí)將有得到通知， Section警告!在安裝新版WinPcap時(shí)，需要卸載舊版的WinPcap，不過(guò)新版的安裝軟件將會(huì)自動(dòng)識(shí)別的 . Chapter ... 還有其它的很多東西 . (后面將講述怎么做這些工作). 圖, 詳細(xì)信息面板) 顯示在列表面板中選 中的包的詳細(xì)信息（解碼過(guò)的） 6. 字節(jié)信息面板 (參見 Section.參見 Section參見 Section.詳見Section, 捕獲文件另存為…對(duì)話框. 如果當(dāng)前裝入的是一個(gè)文件組，跳到文件組中的前一個(gè)文件。該項(xiàng)菜單實(shí)現(xiàn)導(dǎo)出全部或部分包至一個(gè)PostScript文件。導(dǎo)出全部或部分包至一個(gè)PDML（包細(xì)節(jié)標(biāo)記語(yǔ)言）XML文件，詳見SectionQuit（退出）Ctrl+Q退出。, “查找包”. Find Next（查找下一個(gè)）Ctrl+N查找下一個(gè)符合條件的包 Find Previous（查找前一個(gè)）Ctrl+B查找前一個(gè)符合條件的包 標(biāo)記所有的包 Unmark All Packets.顯示/隱藏狀態(tài)條，見 Section顯示/隱藏包字節(jié)面板，見 Section, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format Seconds Since Beginning of Capture: , “時(shí)間顯示格式和時(shí)間參考”. 注意!Automatic, Seconds and ...seconds 是多選一。將MAC地址翻譯成名字，參見Section如果不指定這個(gè)選項(xiàng)，Ethereal簡(jiǎn)單的追加新進(jìn)來(lái)的包到末尾，但并不滾動(dòng)包面板 該