【文章內(nèi)容簡介】 ........................................ 68 ―Go to Packet”跳轉(zhuǎn)到 .............................................................................. 68 ―Go to Corresponding Packet”跳轉(zhuǎn)到相關(guān)數(shù)據(jù)包 ....................................... 69 ―Go to First Packet”跳到第一個數(shù)據(jù)包 ..................................................... 69 ―Go to Last Packet”跳到最后一個數(shù)據(jù)包 .................................................. 69 標記數(shù)據(jù)包 ..................................................................................................... 69 時間顯示格式和時間基準點 ............................................................................. 70 時間顯示格式 ........................................................................................... 70 時間基準點 .............................................................................................. 70 7 高級工具 ....................................................................................................................... 72 介紹 ................................................................................................................ 72 ―Following TCP streams”跟蹤 TCP 數(shù)據(jù)流 ....................................................... 72 TCP 數(shù)據(jù)流跟蹤窗口 ................................................................................ 73 Time Stamps 時間標記 ..................................................................................... 74 Ethereal內(nèi)部時間格式 .............................................................................. 74 數(shù)據(jù)包文件時間格式 ................................................................................ 74 時間正確性 .............................................................................................. 74 時區(qū)問題 ......................................................................................................... 75 什么是時區(qū)？ ........................................................................................... 75 為你的計算機設(shè)置正確時間 ...................................................................... 75 Ethereal和時區(qū) ......................................................................................... 76 數(shù)據(jù)包重組 ..................................................................................................... 76 什么是數(shù)據(jù)包重組？ ................................................................................ 76 Ethereal如何實現(xiàn)包重組 ........................................................................... 76 名稱解析 ......................................................................................................... 77 以太網(wǎng)名稱解析 (MAC 層 ) ........................................................................ 77 IP 名稱解析（網(wǎng)絡(luò)層） ............................................................................ 78 IPX名稱解析（網(wǎng)絡(luò)層） .......................................................................... 78 TCP/UDP 端口名稱解析（傳輸層） .......................................................... 78 4 確保數(shù)據(jù)完整性 .............................................................................................. 78 Ethereal核對概要 ..................................................................................... 79 硬件里的概要計算和確認 ......................................................................... 79 8 統(tǒng) 計 .............................................................................................................................. 79 介紹 ................................................................................................................ 79 ―Summary”統(tǒng)計窗口 ...................................................................................... 80 ―Protocol Hierrrchy”協(xié)議層次 統(tǒng)計窗口 ........................................................... 81 ―Endpoint”終端統(tǒng)計 ....................................................................................... 82 Endpoint 終端是什么？ ............................................................................. 82 終端統(tǒng)計 窗口 ........................................................................................... 83 會話統(tǒng)計 Conversations .................................................................................... 83 什么是會話 .............................................................................................. 83 會話窗口 .................................................................................................. 83 IO 曲線圖窗口 ................................................................................................. 85 服務(wù)響應(yīng)時間統(tǒng)計 ........................................................................................... 86 9 Ethereal客戶配置 .......................................................................................................... 87 介紹 ................................................................................................................ 87 定義數(shù)據(jù)包顏色 .............................................................................................. 87 控制協(xié)議解析器 .............................................................................................. 89 ―Enabled Protocols”協(xié)議解析開關(guān)窗口 ..................................................... 89 用戶配置解碼 ........................................................................................... 90 查看定義的解碼方式 ................................................................................ 91 參數(shù)選擇 ......................................................................................................... 92 5 1 Ethereal 介紹 Ethereal為何物？ Ethereal是開源 網(wǎng)絡(luò)數(shù)據(jù)包 分析軟件。 數(shù)據(jù)包分析軟件會抓取數(shù)據(jù)包，并試圖逐條詳細地顯示數(shù)據(jù)包數(shù)據(jù)。你可以認為數(shù)據(jù)包分析軟件是一個用戶檢查網(wǎng)絡(luò)數(shù)據(jù)報文的設(shè)備，就像用電壓表測量電路電壓。 以往數(shù)據(jù)包分析軟件都是非常昂貴的或私有的。但 Ethereal出現(xiàn)以后，這一切都改 變了。 Ethereal 可能是現(xiàn)在最好的開放源碼的數(shù)據(jù)包分析軟件。 Ethereal 可以幫人們做什么？ 有些人使用 ethereal 完成以下工作： ? 網(wǎng)絡(luò)管理員使用它去充當(dāng)網(wǎng)絡(luò)程序故障檢修工具 ? 網(wǎng)絡(luò)安全工程師使用它檢查安全軟件 ? 開發(fā)人員使用它發(fā)現(xiàn)協(xié)議運行中的 bug ? 很多人使用它監(jiān)聽內(nèi)網(wǎng)數(shù)據(jù) ? 等等 總之， ethereal可以在很多環(huán)境里幫助人們。 界面功能 Ethereal操作界面很友善，提供以下功能按鍵： ? UNIX 和 windows