【正文】
onds Since Beginning of Capture and Seconds Since Previous Packet 這幾個(gè)選擇是多選一的。 Time Display Format Time of Day: 01:02:設(shè)置時(shí)間顯示格式為時(shí)間,見(jiàn) Section, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format Seconds Since Beginning of Capture: 設(shè)置時(shí)間顯示格式為:距離開(kāi)始捕獲的時(shí)間,見(jiàn) Section, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format Seconds Since Previous Packet: 設(shè)置時(shí)間顯示格式為:距離上一個(gè)包的時(shí)間,見(jiàn)Section, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format Time Display Format Automatic (File Format Precision)按照捕獲文件中的時(shí)間精度顯示,見(jiàn)Section, “時(shí)間顯示格式和時(shí)間參考”. 注意!Automatic, Seconds and ...seconds 是多選一。 Time Display Format Seconds: 0以秒的精度顯示,見(jiàn)Section, “時(shí)間顯示格式和時(shí)間參考”. Time Display Format ...seconds: 0....,見(jiàn) Section, “時(shí)間顯示格式和時(shí)間參考”. Name Resolution Resolve Name僅對(duì)當(dāng)前包進(jìn)行名稱解析,參見(jiàn)Section, “名稱解析”. [譯:實(shí)驗(yàn)結(jié)果是只對(duì)捕獲數(shù)據(jù)進(jìn)行解析,已捕獲的數(shù)據(jù)無(wú)法解析]Name Resolution Enable for MAC Layer將MAC地址翻譯成名字,參見(jiàn)Section, “名稱解析”. Name Resolution Enable for Network Layer將網(wǎng)絡(luò)層地址翻譯成名字(即域名),參見(jiàn)Section, “名稱解析”. Name Resolution Enable for Transport Layer將傳輸層地翻譯成名字,參見(jiàn)Section, “名稱解析”. Colorize Packet List(對(duì)包列表標(biāo)記顏色)控制是否對(duì)包進(jìn)行顏色標(biāo)記注意!在捕獲/裝入捕獲文件時(shí),打開(kāi)顏色標(biāo)記功能將減慢新包的顯示速度 Auto Scroll in Live Capture(在實(shí)時(shí)捕獲時(shí)自動(dòng)滾動(dòng))當(dāng)有新包進(jìn)來(lái)時(shí),會(huì)實(shí)時(shí)的在包面板顯示,因此,我們總能看到最新的包。如果不指定這個(gè)選項(xiàng),Ethereal簡(jiǎn)單的追加新進(jìn)來(lái)的包到末尾,但并不滾動(dòng)包面板 Zoom In(放大)Ctrl++放大顯示(增加字體大小). Zoom Out(縮?。〤trl+縮小顯示 (減小字體大小). Normal Size(正常尺寸)Ctrl+=正常顯示(以正常字體顯示)Resize All Columns(調(diào)整所有列寬)調(diào)整所有列寬以適應(yīng)顯示. 注意!重新調(diào)整列寬會(huì)花費(fèi)大量時(shí)間,特別是裝入了一個(gè)大的捕獲文件時(shí) Expand Subtrees(展開(kāi)子樹(shù))在包細(xì)節(jié)面板中,展開(kāi)選擇的子樹(shù) Expand All(展開(kāi)所有子樹(shù))Ethereal 保持一個(gè)所有被展開(kāi)的協(xié)議的列表,以便正確的顯示。該項(xiàng)展開(kāi)所有子樹(shù) Collapse All(折疊所有子樹(shù))這個(gè)菜單項(xiàng)折疊所有樹(shù). Coloring Rules...(顏色標(biāo)記規(guī)則)按照過(guò)濾表達(dá)式對(duì)包進(jìn)行顏色標(biāo)記,這對(duì)定位某一個(gè)特定類型的包是非常有用的。Section, “對(duì)包進(jìn)行顏色標(biāo)記”. Show Packet in New Window在新的窗口中顯示當(dāng)前選 中的包在一個(gè)新窗口顯示當(dāng)前選 中的包,僅包含包細(xì)節(jié)和包字節(jié)兩個(gè)面板 Reload重新裝入CtrlR重新裝入當(dāng)前的捕獲文件.Go (轉(zhuǎn)到…)菜單Ethereal 這個(gè)菜單包含的字段如圖表, “轉(zhuǎn)到….菜單”. 圖.Go 菜單表.“轉(zhuǎn)到…”菜單項(xiàng)菜單項(xiàng)快捷鍵描述Back 回退Alt+Left跳轉(zhuǎn)到剛才查看的包,就象在Web瀏覽器中的回退一樣。 Forward 前進(jìn)Alt+Right跳轉(zhuǎn)到下一個(gè)要查看的包,類似Web瀏覽器中的前進(jìn)功能。 Go to Packet...(轉(zhuǎn)到包…CtrlG將出現(xiàn)一個(gè)對(duì)話框,要求輸入一個(gè)包編號(hào)值,然后跳轉(zhuǎn)到那個(gè)包,參見(jiàn) Section, “轉(zhuǎn)到一個(gè)指定的包 Go to Corresponding Packet(轉(zhuǎn)到相應(yīng)的包)Go to the corresponding packet of the currently selected protocol field. If the selected field doesn39。t correspond to a packet, this item is greyed out. First Packet( 第一個(gè)包)跳到第一個(gè)包 Last Packet (最后一個(gè)包)跳到最后一個(gè)包.Capture(捕獲)菜單Ethereal捕獲菜單包含的內(nèi)容見(jiàn)表, “捕獲菜單”. 圖.Capture(捕獲)菜單表.捕獲菜單項(xiàng)菜單項(xiàng)快捷鍵描述Interfaces...Ethereal識(shí)別的網(wǎng)卡,見(jiàn) Section, “捕獲接口對(duì)話框) . Options...Ctrl+K顯示捕獲選項(xiàng)對(duì)話框, (在 Section, “捕獲選項(xiàng)對(duì)話框”討論) 并可以啟動(dòng)捕獲. Start用上一次的設(shè)置立即開(kāi)始捕獲 StopCtrl+E停止當(dāng)前運(yùn)行的捕獲,參見(jiàn) Section, “停止捕獲”) . Restart停止當(dāng)前運(yùn)行的捕獲,并且立即使用同樣的設(shè)置再次開(kāi)始捕獲,該項(xiàng)僅僅是為了方便 Capture Filters...該菜單彈出一個(gè)對(duì)話框,允許新建、編輯一個(gè)捕獲過(guò)濾??梢灾匦旅粋€(gè)過(guò)濾并存貯。具體參見(jiàn)Section, “定義和存貯過(guò)濾” . Analyze(分析)菜單Ethereal分析菜單包括內(nèi)容見(jiàn)表, “分析菜單項(xiàng)”. 圖.Analyze (分析)菜單表.分析菜單項(xiàng)菜單項(xiàng)快捷鍵描述Display Filters...允許新建和編輯顯示過(guò)濾、重命名、保存。詳見(jiàn)Section, “定義和保存過(guò)濾” Apply as Filter ...改變當(dāng)前的過(guò)濾并且立即應(yīng)用。首先要選中包詳細(xì)信息面板中的某一個(gè)字段(即要過(guò)濾的字段),然后按照接下來(lái)的選擇來(lái)決定是替換還是追加到當(dāng)前的過(guò)濾中。 Prepare a Filter ...這個(gè)菜單項(xiàng)允許改當(dāng)前的顯示過(guò)濾但不立即應(yīng)用。是替換還是追加到當(dāng)前的過(guò)濾條件表達(dá)式中取決于接下來(lái)的選擇 Enabled Protocols...Shift+Ctrl+R該項(xiàng)允許enable/disable(打開(kāi)/關(guān)閉)協(xié)議解碼器,參見(jiàn)Section, 使能某些協(xié)議對(duì)話框” Decode As...強(qiáng)制Ethereal用一個(gè)特定的協(xié)議對(duì)特定的包進(jìn)行解碼,參見(jiàn) Section, “用戶指定的解碼器” User Specified Decodes...這個(gè)菜單顯示一個(gè)列表,列出了目前用戶自己指定的所有解碼器。參見(jiàn) Section, “顯示用戶指定的解碼器” Follow TCP Stream在一個(gè)新窗口中顯示同一個(gè)TCP連接中所有的TCP報(bào)文,參見(jiàn) Section, “跟隨 TCP流” . Statistics(統(tǒng)計(jì))菜單統(tǒng)計(jì)菜單包括的內(nèi)容如表 表, “統(tǒng)計(jì)菜單項(xiàng)目”. 圖.Statistics(統(tǒng)計(jì))菜單所有菜單項(xiàng)都將在一個(gè)新的窗口中顯示指定的統(tǒng)計(jì)信息。表.Statistics(統(tǒng)計(jì))菜單項(xiàng)Menu ItemAcceleratorDescriptionSummary(摘要)顯示捕獲數(shù)據(jù)的信息,見(jiàn) Section, “摘要窗口”. Protocol Hierarchy以樹(shù)形的分級(jí)方式顯示基于協(xié)議的統(tǒng)計(jì)信息,參見(jiàn) Section, “The Protocol Hierarchy window”. Conversations顯示會(huì)話列表(兩個(gè)端點(diǎn)之間的流量), 見(jiàn) Section, “會(huì)話 窗口”. Endpoints顯示所有端點(diǎn)的列表(某個(gè)端點(diǎn)的出/入的流量), 見(jiàn) Section, “端點(diǎn)窗口”. IO Graphs顯示用戶指定的圖形(舉例:一定時(shí)間內(nèi)的包的數(shù)量), 見(jiàn) Section, “IO 圖形窗口”. Conversation List顯示一個(gè)統(tǒng)計(jì)的列表,obsoleted by the bined window of Conversations above, see Section, “The protocol specific Conversation List windows”. Endpoint ListDisplay a list of endpoints, obsoleted by the bined window of Endpoints above, see Section, “The protocol specific Endpoint List windows”. Service Response Time(服務(wù)響應(yīng)時(shí)間)顯示“請(qǐng)求響應(yīng)”的時(shí)間,見(jiàn) Section, “服務(wù)響應(yīng)時(shí)間”. ANSI見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”GSM見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”...見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”ISUP Message Types見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”MTP3見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”RTP見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”SCTP見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”SIP見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”VoIP Calls...見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”WAPWSP...見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”BOOTPDHCP見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”HTTP reqest/respone(請(qǐng)求響應(yīng))統(tǒng)計(jì),見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”ISUP Messages見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”O(jiān)NCRPC Programs見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”TCP Stream Graph見(jiàn) Section, “指定協(xié)議的統(tǒng)計(jì)窗口”. Help(幫助)菜單Ethereal幫助菜單包含內(nèi)容如表, “幫助菜單項(xiàng)目”. 圖.幫助菜單表.幫助菜單項(xiàng)目Menu ItemAcceleratorDescriptionContentsF1彈出一個(gè)基本幫助系統(tǒng) Supported Protocols(支持的協(xié)議)顯示支持的協(xié)議及協(xié)議字段(過(guò)濾時(shí)使用的那些字段) Manual Pages ...使用瀏覽器顯示一個(gè)本地的html手冊(cè) Ethereal Online ...在線顯示網(wǎng)站的內(nèi)容, . About Ethereal顯示關(guān)于、插件、使用的文件夾等信息 注意!在你的Ethereal版本,可能不支持直接調(diào)用WEB瀏覽器,如果是這樣,相應(yīng)的菜單項(xiàng)將會(huì)被隱藏 Note!如果調(diào)用一個(gè)WEB瀏覽器失敗,或許沒(méi)有任何事情發(fā)生,或僅僅啟動(dòng)了WEB瀏覽器但沒(méi)有任何頁(yè)面顯示,查看一下瀏覽器的配置 .主工具條主工具條提供了一個(gè)快速訪問(wèn)常用菜單項(xiàng)的功能。工具條不能用戶化修改,但通過(guò)VIEW菜單可以隱藏,這樣就可以顯示更多的內(nèi)容 就象菜單里一樣,僅僅可用的項(xiàng)才能使用,其它的將被顯示為灰色(舉例來(lái)說(shuō):如果你沒(méi)有l(wèi)oad一個(gè)捕獲文件,就不能保存) 圖.主工具條表.主工具條項(xiàng)目工具條圖標(biāo)工具條項(xiàng)對(duì)應(yīng)的菜單項(xiàng)描 述Interfaces...Capture/Interfaces...顯示捕獲接口列