【正文】 ( ) 在 IPX網(wǎng)里，可以解析出 IPX網(wǎng)名 Name Resolution Enable for Transport Layer 名稱解析 傳輸層解析 對(duì)。 Name Resolution Enable for MAC Layer 名稱解析 MAC 層解析 開啟對(duì) MAC層解析，將 MAC地址解析 為 容易理解的名字 顯示。 Time Display Format … Seconds : 0… . 時(shí) 間 顯 示 格式 … 秒： 0… . 設(shè)置 ethereal 時(shí)間現(xiàn)實(shí)精度為十分之一、百分之一、千分之一、萬分之一秒等 Name Resolution Resolve Name 名稱解析 解析名稱 此項(xiàng)試圖解析數(shù)據(jù)包的地址信息，使您更容易理解。 22 01:02: 當(dāng) 天 時(shí) 間 ： 01:02: Time Display Format Seconds Since Beginning of Capture: 時(shí)間 顯示 格式 從開始抓包到此包到來的秒數(shù)： 選擇從開始抓包到此包到來的秒數(shù)為 ethereal時(shí)間顯示格式 Time Display Format Seconds Since Previous Packet: 時(shí)間 顯示 格式 與上一個(gè)數(shù)據(jù)包的時(shí)間間隔秒數(shù)： 選擇與上一個(gè)數(shù)據(jù)包的時(shí)間間隔秒數(shù)為ethereal時(shí)間顯示格式 Time Display Format Automatic (File Format Precision) 時(shí) 間 顯 示 格式 自動(dòng) (依據(jù)文件顯示精度 ) 自動(dòng)分析數(shù)據(jù)包文件的時(shí)間精度，并按 此 精度顯示。 21 “ View” 視圖 菜單 Menu 菜單項(xiàng)目 快捷方式 描述 Main Toolbar 常用工具欄 鉤選此項(xiàng)，顯示或隱藏常用工具欄 Filter Toolbar 過濾器工具欄 鉤選此項(xiàng)，顯示或隱藏過濾器工具欄 Statusbar 狀態(tài)欄 鉤選此項(xiàng)，顯示或隱藏狀態(tài)欄 Packet List 包列表窗格 鉤選 此項(xiàng)，顯示或隱藏包列表窗格 Packet Details 包詳細(xì)信息窗格 鉤選此項(xiàng)，顯示或隱藏包詳細(xì)信息窗格 Packet Bytes 數(shù)據(jù)包字節(jié)窗格 鉤選此項(xiàng)，顯示或隱藏?cái)?shù)據(jù)包字節(jié)窗格 Time Display Format Date and Time of Day: 19700101 01:02: 時(shí) 間 顯 示 格式 日期和當(dāng)天時(shí)間： 19700101 01:02: 選擇日期和時(shí)間 為 ethereal顯示 格式。 Time Reference Set Time Reference (toggle) 時(shí)間基準(zhǔn) 設(shè)置時(shí)間基準(zhǔn) (標(biāo)記 ) Ctrl+T 將當(dāng)前選擇的數(shù)據(jù)包上設(shè)置時(shí)間基準(zhǔn) Time Reference Find Next 時(shí)間基準(zhǔn) 發(fā)現(xiàn)下一個(gè) 試圖發(fā)現(xiàn)下一個(gè)設(shè)置時(shí)間基準(zhǔn)的數(shù)據(jù)包 Time Reference Find Previous 時(shí)間基準(zhǔn) 發(fā)現(xiàn)上一個(gè) 試圖發(fā)現(xiàn)上一個(gè)設(shè)置時(shí)間基準(zhǔn)的數(shù)據(jù)包 Mark Packet (toggle) 標(biāo)記數(shù)據(jù)包 Ctrl+M 在被選擇的數(shù)據(jù)包上做記號(hào) Mark All Packets 標(biāo)記所有數(shù)據(jù)包 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包做標(biāo)記 Unmark All Packets 解除所有數(shù)據(jù)包標(biāo)記 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包解除標(biāo)記 Preferences … 選項(xiàng) Shift+Ctrl+P 彈出選項(xiàng)配置窗口，可以設(shè)置各種 ethereal控制參數(shù)。 Find Next 查找下一個(gè) Ctrl+N 查找符合“查找數(shù)據(jù)包 ...”條件的下一個(gè)數(shù)據(jù)包。 Quit 退出 Ctrl+Q 退出 ethereal，如果沒有存盤，會(huì)有存盤提示窗口。 Export Selected Packet Bytes… 導(dǎo)出 數(shù)據(jù)包被選字節(jié) … 允許您導(dǎo)出數(shù)據(jù)包字節(jié)窗格中選擇的字節(jié)，形成一個(gè)二進(jìn)制文件。 Export As ―PSML‖ file… 導(dǎo)出 PSML 文件 … 允許您導(dǎo)出數(shù)據(jù)包文件中的一些或全部包信息到一個(gè) PSML(packet summary markup language：數(shù)據(jù)包摘要置標(biāo)語言 ) XML 文件。 Exprot As‖PostScript‖ File… 導(dǎo)出 .PS 文件 … 允許您導(dǎo)出數(shù)據(jù)包文件中的一些或全部包信息到一個(gè) PostScript 文件。當(dāng)目前打開的是文 19 件 件系中的第一個(gè)或非文件系文件，此按鍵為灰色，不可用。 當(dāng)目前打開的是文件系中的最后一個(gè)或非文件系文件，此按鍵為灰色，不可用。 Save As… 另存為 … Shift+Ctrl+S 保存當(dāng)前正在分析的數(shù)據(jù)包為另一個(gè)數(shù)據(jù)包文件，會(huì)彈出一個(gè)另存為存儲(chǔ)位置和文件名的對(duì)話框。 如果已經(jīng)保存過，這個(gè)按鍵是灰色的，不可用的。 Merge… 合并 … 打開查找數(shù)據(jù)包文件對(duì)話框，從中選擇數(shù)據(jù)包文件，將其合并到當(dāng)前打開的數(shù)據(jù)包文件中。 18 “ File” 文件 菜單 Menu 菜單項(xiàng)目 快捷方式 描述 Open… 打開 … Ctrl+O 打開查找數(shù)據(jù)包文件對(duì)話框，從中選擇您要分析的數(shù)據(jù)包文件。 Statistics 統(tǒng)計(jì)報(bào)表 可以彈出各種統(tǒng)計(jì)窗口，例如：被抓取數(shù)據(jù)包概要窗口，協(xié)議層次窗口等。 Capture 抓取 開始、重新開始、停止抓包，抓取過濾器配置。 “The Menu”主菜單 主 菜單如下圖所示： 17 File 文件 打開或合并抓包文件，部分或全部存儲(chǔ)、打印、導(dǎo)出抓包文件，退出 Ethereal。 7． Statusbar 狀態(tài)欄： 顯示當(dāng)前程序的狀態(tài)或被選數(shù)據(jù)的狀態(tài)。 6． Packet bytes pane 數(shù)據(jù)包字節(jié)窗格：顯示在數(shù)據(jù)包列表窗格里被 選中的數(shù)據(jù)包字節(jié)信息。點(diǎn)擊某個(gè)數(shù)據(jù)包行，他的具體信息將顯示是另外兩個(gè)窗格 里 。 16 Ethereal 主窗口有很多的 GUI 程序組成。接下來的幾個(gè)章節(jié)將介紹： ? Ethereal用戶操作界面 ? 如何抓包 ? 如何查看數(shù)據(jù)包 ? 如何配置數(shù)據(jù)包過濾器 ? 等等 啟動(dòng) ethereal 可以通過命令行啟動(dòng)，或者在 windows 開始 程序，或桌面快捷方式等。 卸載 ethereal 在控制面板里，添加刪除程序里操作。 注本人加入 su） 升級(jí) ethereal 如果你加入了 ethereal通告郵件列表，你會(huì)及時(shí)得到 ethereal新版本發(fā)布信息。 Ethereal在 版本之后都內(nèi)置了 WInpcap。不需要特殊配置， 按 “ next” 鍵 即可完成安裝。 Windows下 Ethereal安裝 安裝 ethereal 首先獲得安裝包， ，例如 。 Windows下源代碼的編譯 推薦你使用應(yīng)用發(fā)布版本，除非你需要開發(fā)。 如果你不能確定是什么問題引起了編譯失敗，你可以發(fā)送給 etherealdev。 你可以下載最新的 sed。 如果你的系統(tǒng)中沒有 GTK+或 libpcap，或版本不適合，都會(huì)引起 configure 失敗 . 另一個(gè)常見的問題是在編譯過程中出現(xiàn)輸出過長 問題 。你可以查看源代碼目錄下 。 14 RedHat 的 RPMs 方式安裝 rpm ivh 如果提示沒有相關(guān)庫，請(qǐng)參考：“ 如果使用 RetHat linux 以后平臺(tái) 。你可以這樣來安裝： gzip dc | tar xvf much output removed cd libpcap_0_8_3 ./configure much output removed make much output removed make install much output removed make installincl much output removed 13 如果使用 RetHat linux 以后平臺(tái)，可以使用 RPMs 發(fā)布版本安裝，如下： cd /mnt/cdrom/RedHat/RPMS rpm ivh rpm ivh rpm ivh gtk+ rpm ivh gtk+ rpm ivh 在 Debian系統(tǒng)上安裝 ，使用如下命令： aptget install ethereal UNIX平臺(tái) 編譯 ethereal源代碼 按照以下步驟編譯 Ethereal源代碼： 1．拆包 tar zxvf 某些 UNIX平臺(tái)可能需要這樣做： gzip d tar xvf 2．更改 ethereal源代碼目錄 3．編譯前自動(dòng)配置 ./configure 4．編譯 make 5．安裝 make install 安裝完畢后，就可以鍵入 ethereal 開始運(yùn)行了。 在很多的 UNIX平臺(tái)上可能使用 gunzip c or gzcat比 gzip db更好。 如果你下載了 GTK+的源代碼，你可以這樣安裝 GTK+: gzip dc gtk+ | tar xvf much output removed cd gtk+ ./configure much output removed make much output removed make install much output removed 如果你使用的是 liunx, 或者安裝了 GNU tar。 UNIX平臺(tái)編譯 ethereal之前 準(zhǔn)備工作 你在編譯 ethereal之前或安裝應(yīng)用發(fā)布版本之前。 你可能發(fā)現(xiàn)應(yīng)用程序版本沒有真對(duì)你的平臺(tái)的，此時(shí)你可能需要下在源代碼發(fā)布版本，在本地從新編譯。 通常安裝步驟為： ? 下載最新發(fā)布版本，應(yīng)用版本或源代碼版本。你只能自己來描述。此文件包含了 ethereal崩潰信息。輸入后沒有回顯信息。 f2` core amp。 11 liunx/unix 平臺(tái)崩潰報(bào)告 你可以使用以下命令得到崩潰報(bào)告信息 $ gdb `whereis ethereal | cut f2 d: | cut d39。請(qǐng)不要給出 I get a warning while doing x的提示信息，這沒什么幫助。 提出問題報(bào)告時(shí)，建議你提供以下信息，這對(duì)解答問題非常有幫助。網(wǎng)址： 郵件列表 Ethereal 提供幾種郵件列表： ? Ethereal 通告：告訴你有新的版本發(fā)布，每 48 周發(fā)布一次新版本 ? Ethereal 用戶：人們使用 ethereal時(shí)遇到的問題和別人給于地答復(fù) ? Ethereal 開發(fā)：如果你想加入 ethereal開發(fā)，加入此列表 你可以到 ethereal 網(wǎng)站訂閱這些郵件列表。 FAQ FAQ即常見問題答復(fù)。 10 WIKI 在 手冊(cè)里的技術(shù)細(xì)節(jié)。 問題報(bào)告和獲得幫助 如果你對(duì) ethereal有一些疑問，或需要幫助，一下這些地方會(huì)對(duì)你有幫助。 ? Ethereal 的設(shè)計(jì)和維護(hù)人員會(huì)精心的維護(hù)您的設(shè)計(jì)代碼，并修改它當(dāng) API 或其他調(diào)用變化的時(shí)候。你會(huì)發(fā)現(xiàn)你幫助了很多人。 眾多的人為 Ethereal協(xié)議解析器做出了貢獻(xiàn)，你可以在“關(guān)于 Ethereal”里看到眾多的提供源代碼的人們，或在 ethereal作者頁也可以 看到他們。目前它的設(shè)計(jì)和維護(hù)是由 Ethereal Team 完成。 之后， ethereal開始蓬勃發(fā)展。 1998年十月， Guy Harris申請(qǐng)加入開發(fā)，并提供協(xié)議解析 器。 1998 年七月， ethereal推出了 版本，在那些日子里，補(bǔ)丁、 bug報(bào)告和鼓勵(lì)使 ethereal走向成功。 Ethereal的歷史 1997年， Gerald Combs需要一個(gè)跟蹤網(wǎng)絡(luò)協(xié)議的工具，并想學(xué)習(xí)更多的網(wǎng)絡(luò)知識(shí)。 9 Ethereal的 讀法 有人把 ethereal拆解為： ethereal、 ethereal等，你也可以按你喜歡的方式去叫它。 如果你希望在新版本發(fā)布時(shí)得到通知，你應(yīng)該去加入 ethereal郵件列表。此網(wǎng)站允許您選擇多種鏡像下載服務(wù)器。