網(wǎng)絡(luò)工程售后服務(wù)課_10(編輯修改稿)
2025-03-02 21:01 本頁面
【文章內(nèi)容簡介】 令的幫助信息。在命令行方式輸入： NET/？ 以上兩條命令得到 NET命令程序的功能 (COMMAND)列表 NET命令的基本用法 網(wǎng)絡(luò)協(xié)議分析工具 Ethereal概述 Ethereal的過濾器 Ethereal應(yīng)用界面 Ethereal捕獲網(wǎng)絡(luò)協(xié)議包的方法 Ethereal概述 Ethereal是免費、開源的網(wǎng)絡(luò)協(xié)議分析軟件 在 Window環(huán)境中 Ethereal與協(xié)議包捕獲軟件 Winpcap配合使用 在 Linux環(huán)境中 Ethereal與協(xié)議包捕獲軟件 Libpcap配合使用 借助網(wǎng)絡(luò)協(xié)議分析工具 Ethereal 可以觀察網(wǎng)絡(luò)現(xiàn)象，看到各層網(wǎng)絡(luò)協(xié)議數(shù)據(jù)單元（ PDU）的格式、各個字段的內(nèi)容、網(wǎng)絡(luò)協(xié)議的封裝、分析網(wǎng)絡(luò)的流量 ethereal現(xiàn)在已經(jīng)改名字為 wireshark 安裝時先安裝 Winpcap，接著安裝 Ethereal Ethereal的過濾器 在捕獲協(xié)議包之前，可以設(shè)置抓包過濾器(Capture Filter)，捕獲感興趣的協(xié)議包。抓包過濾器使用的是 libpcap過濾器語言，在tcpdump手冊中有詳細(xì)的解釋 捕獲過濾語句基本結(jié)構(gòu)是： [not] primitive [and|or [not] primitive…] 也可以設(shè)置顯示過濾器，用來顯示感興趣的協(xié)議包 Ethereal應(yīng)用界面 Ethereal的圖形用戶界面 (GUI)包括 4個部分： –菜單欄； –協(xié)議跟蹤列表框 (packet list)； –協(xié)議層次框 (packet details)； –協(xié)議代碼框 (packet bytes) Ethereal主界面 協(xié)議跟蹤列表框 ? 每一個行表示協(xié)議數(shù)據(jù)文件里的一個協(xié)議。如果選中了其中一行，選中的那一行會以藍(lán)色底色高亮顯示 ? 對應(yīng)該協(xié)議的信息就會顯示協(xié)議層次框 (packet details)和協(xié)議代碼框 (packet bytes)中 協(xié)議層次框（協(xié)議樹） ? 以樹結(jié)構(gòu)顯示在協(xié)議跟蹤列表框被選中的協(xié)議和字段內(nèi)容。樹可以展開和收起 ? 點擊圖中每行前面的加號標(biāo)志，協(xié)議樹就會展開，將會看到每種協(xié)議的詳細(xì)信息 協(xié)議代碼框 ? Ethereal通常使用哈希方式顯示網(wǎng)絡(luò)協(xié)議包字節(jié)內(nèi)容 – 左邊顯示協(xié)議包偏移量 – 中間使用十六進制顯示協(xié)議包 – 右邊對應(yīng)顯示代碼字節(jié)對應(yīng)的
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1