【正文】 Name Resolution Enable for MAC Layer 名稱解析 MAC 層解析 開啟對 MAC層解析，將 MAC地址解析 為 容易理解的名字 顯示。 22 01:02: 當(dāng) 天 時 間 ： 01:02: Time Display Format Seconds Since Beginning of Capture: 時間 顯示 格式 從開始抓包到此包到來的秒數(shù)： 選擇從開始抓包到此包到來的秒數(shù)為 ethereal時間顯示格式 Time Display Format Seconds Since Previous Packet: 時間 顯示 格式 與上一個數(shù)據(jù)包的時間間隔秒數(shù)： 選擇與上一個數(shù)據(jù)包的時間間隔秒數(shù)為ethereal時間顯示格式 Time Display Format Automatic (File Format Precision) 時 間 顯 示 格式 自動 (依據(jù)文件顯示精度 ) 自動分析數(shù)據(jù)包文件的時間精度，并按 此 精度顯示。 Time Reference Set Time Reference (toggle) 時間基準(zhǔn) 設(shè)置時間基準(zhǔn) (標(biāo)記 ) Ctrl+T 將當(dāng)前選擇的數(shù)據(jù)包上設(shè)置時間基準(zhǔn) Time Reference Find Next 時間基準(zhǔn) 發(fā)現(xiàn)下一個 試圖發(fā)現(xiàn)下一個設(shè)置時間基準(zhǔn)的數(shù)據(jù)包 Time Reference Find Previous 時間基準(zhǔn) 發(fā)現(xiàn)上一個 試圖發(fā)現(xiàn)上一個設(shè)置時間基準(zhǔn)的數(shù)據(jù)包 Mark Packet (toggle) 標(biāo)記數(shù)據(jù)包 Ctrl+M 在被選擇的數(shù)據(jù)包上做記號 Mark All Packets 標(biāo)記所有數(shù)據(jù)包 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包做標(biāo)記 Unmark All Packets 解除所有數(shù)據(jù)包標(biāo)記 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包解除標(biāo)記 Preferences … 選項 Shift+Ctrl+P 彈出選項配置窗口，可以設(shè)置各種 ethereal控制參數(shù)。 Quit 退出 Ctrl+Q 退出 ethereal，如果沒有存盤，會有存盤提示窗口。 Export As ―PSML‖ file… 導(dǎo)出 PSML 文件 … 允許您導(dǎo)出數(shù)據(jù)包文件中的一些或全部包信息到一個 PSML(packet summary markup language：數(shù) 據(jù)包摘要置標(biāo)語言 ) XML 文件。當(dāng)目前打開的是文 19 件 件系中的第一個或非文件系文件，此按鍵為灰色，不可用。 Save As… 另存為 … Shift+Ctrl+S 保存當(dāng)前正在分析 的數(shù)據(jù)包為另一個數(shù)據(jù)包文件，會彈出一個另存為存儲位置和文件名的對話框。 Merge… 合并 … 打開查找數(shù)據(jù)包文件對話框，從中選擇數(shù)據(jù)包文件，將其合并到當(dāng)前打開的數(shù)據(jù)包文件中。 Statistics 統(tǒng)計報表 可以彈出各種統(tǒng)計窗口，例如：被抓取數(shù)據(jù)包概要窗口，協(xié)議層次窗口等。 “The Menu”主菜單 主 菜單如下圖所示： 17 File 文件 打開或合并抓包文件，部分或全部存儲、打印、導(dǎo)出抓包文件，退出 Ethereal。 6． Packet bytes pane 數(shù)據(jù)包字節(jié)窗格：顯示在數(shù)據(jù)包列表窗格里被選中的數(shù)據(jù)包字節(jié)信息。 16 Ethereal 主窗口有很多的 GUI 程序組成。 卸載 ethereal 在控制面板里，添加刪除程序里操作。執(zhí)行此文件即可開始進(jìn)入通行安裝畫面。包含 你認(rèn)為有用的信息。這很可能是由于老的 sed引起的。” Debian 的安裝方式 aptget install ethereal 解決 UNIX下安裝失敗問題 如果 configure 命令失敗，你需要知道為什么運(yùn)行失敗。 如果你使用 windows平臺下在文件，文件名可能是 gtk+ 如果你下載了 libpcap 的源代碼發(fā)布版本。你應(yīng)該確認(rèn)以下軟件已經(jīng)正確安裝： ? GTK+ (The GIMP Tool Kit) 你可以從 ? Libpcap 你可以從 由于你的平臺不同，可能需要安裝他們的應(yīng)用版本如 RPMs，跟多的時候需要源代碼進(jìn)行編譯。 ? 編譯源代碼，產(chǎn)生應(yīng)用程序，安裝必須的各種運(yùn)行庫 ? 安裝應(yīng)用程序 12 獲得 ethereal源代碼和應(yīng)用發(fā)布版本 你可以在 ethereal 網(wǎng)站得到源代碼和應(yīng)用程序兩個發(fā)布版本。 你應(yīng)該發(fā)送此文件到 : Windows 平臺崩潰報告 Windows 不能產(chǎn)生 .pdb 文件，應(yīng)為他 太大了。 backtrace ^D $ Backtrace是一個 gdb命令。 注意： ? 不要發(fā)送大文件 (100KB)在郵件中， ? 為了您的安全也不要發(fā)送包含您敏感信息的問題報告。建議你再提出問題之前搜索郵件列表，如果找到答案，就不用再等待別人答復(fù)了！ 問題報告 建議：提出問題報告之前，請先安裝最新版本的 ethereal測試。 你也可以發(fā)表自己的見解，比如你對某一個協(xié)議很了解，你可以發(fā)表文章。當(dāng)新版本發(fā)布的時候，您的新設(shè)計可能就被包含進(jìn)去了。 你設(shè)計將在三個體現(xiàn)出對人們的幫助： ? 很多人會發(fā)現(xiàn)你的設(shè)計，并應(yīng)用它在自己的工作中。 Ethereal的設(shè)計和維護(hù) Ethereal最初是由 Gerald Combs設(shè)計。 不久之后， Gilbert Ramirez看到了他的潛力，并提供了一個低等級協(xié)議分析器給他。在 FQA里給出的是“ ethereal”。 每 48周會發(fā)布一個新的 ethereal版本。 Ethereal運(yùn)行 平臺 Ethereal可以運(yùn)行在很多的 UNIX和各種 windows平臺上運(yùn)行，它需要一些輔助軟件庫如：GTK+, GLib, libpcap ，其他一些庫。當(dāng)網(wǎng)絡(luò)上發(fā)生某個事情的時候他不會警告你。 開放源代碼軟件 Ethereal 是一個開放源代碼軟件工程，被 GNU General Public Licence（ GPL）發(fā)布。 界面功能 Ethereal操作界面很友善，提供以下功能按鍵： ? UNIX 和 windows 下都可以 運(yùn)行 ? 抓取從網(wǎng)絡(luò)上抓到活動的數(shù)據(jù)包 ? 真實的顯示數(shù)據(jù)包協(xié)議信息 ? 打開和保存被抓取的數(shù)據(jù)包文件 ? 導(dǎo)入和導(dǎo)出數(shù)據(jù)包用于和其它抓包軟件互動 ? 標(biāo)準(zhǔn)的數(shù)據(jù)包過濾器 ? 標(biāo)準(zhǔn)的數(shù)據(jù)包搜索 ? 基于過濾器的數(shù)據(jù)包彩色顯示 ? 創(chuàng)建多種統(tǒng)計報表 ? 等等！ 可是你想真正了解它的威力，你必須親自去使用它！ 6 實時的從不同網(wǎng)絡(luò)介質(zhì)抓取數(shù)據(jù)包 Ethereal可以從網(wǎng)絡(luò)介質(zhì)上抓取流過的數(shù)據(jù)包。 以往數(shù)據(jù)包分析 軟件都是非常昂貴的或私有的。 Ethereal－ Ulf Lamping, Richard Sharpe, NS Computer Software and Services P/L Ed Warnicke, 翻譯： VIN msn： 1 目 錄 1 Ethereal介紹 ...................................................................................................................5 Ethereal為何物？ ..............................................................................................5 Ethereal可以幫人們做什么？ ......................................................................5 界面功能 ....................................................................................................5 實時的從不同網(wǎng)絡(luò)介質(zhì)抓取數(shù)據(jù)包 .............................................................6 導(dǎo)入來自其它抓包工具的文件 ....................................................................6 為其它抓包工具導(dǎo)出文件 ...........................................................................6 豐富的協(xié)議解碼器 ......................................................................................7 開放源代碼軟件 .........................................................................................7 Ethereal不能做什么？ ................................................................................7 Ethereal運(yùn)行平臺 ..............................................................................................7 Unix...........................................................................................................7 Linux .........................................................................................................8 Microsoft Windows ......................................................................................8 那里可以得到 ethereal? ......................................................................................8 Ethereal的讀法 ..................................................................................................9 Ethereal的歷史 ..................................................................................................9 Ethereal的設(shè)計和維護(hù) .......................................................................................9 問題報告和獲得幫助 .........................................................................................9 Web網(wǎng)站 ...................................................................................................9 WIKI ....................................................................................................... 10 FAQ ......................................................................................................... 10 郵件列表 ...........................................................