【正文】 ............... 69 ―Go to Last Packet”跳到最后一個(gè)數(shù)據(jù)包 .................................................. 69 標(biāo)記數(shù)據(jù)包 ..................................................................................................... 69 時(shí)間顯示格式和時(shí)間基準(zhǔn)點(diǎn) ............................................................................. 70 時(shí)間顯示格式 ........................................................................................... 70 時(shí)間基準(zhǔn)點(diǎn) .............................................................................................. 70 7 高級(jí)工具 ....................................................................................................................... 72 介紹 ................................................................................................................ 72 ―Following TCP streams”跟蹤 TCP 數(shù)據(jù)流 ....................................................... 72 TCP 數(shù)據(jù)流跟蹤窗口 ................................................................................ 73 Time Stamps 時(shí)間標(biāo)記 ..................................................................................... 74 Ethereal內(nèi)部時(shí)間格式 .............................................................................. 74 數(shù)據(jù)包文件時(shí)間格式 ................................................................................ 74 時(shí)間正確性 .............................................................................................. 74 時(shí)區(qū)問題 ......................................................................................................... 75 什么是時(shí)區(qū)？ ........................................................................................... 75 為你的計(jì)算機(jī)設(shè)置正確時(shí)間 ...................................................................... 75 Ethereal和時(shí)區(qū) ......................................................................................... 76 數(shù)據(jù)包重組 ..................................................................................................... 76 什么是數(shù)據(jù)包重組？ ................................................................................ 76 Ethereal如何實(shí)現(xiàn)包重組 ........................................................................... 76 名稱解析 ......................................................................................................... 77 以太網(wǎng)名稱解析 (MAC 層 ) ........................................................................ 77 IP 名稱解析（網(wǎng)絡(luò)層） ............................................................................ 78 IPX名稱解析（網(wǎng)絡(luò)層） .......................................................................... 78 TCP/UDP 端口名稱解析（傳輸層） .......................................................... 78 4 確保數(shù)據(jù)完整性 .............................................................................................. 78 Ethereal核對(duì)概要 ..................................................................................... 79 硬件里的概要計(jì)算和確認(rèn) ......................................................................... 79 8 統(tǒng)計(jì) .............................................................................................................................. 79 介紹 ................................................................................................................ 79 ―Summary”統(tǒng)計(jì)窗口 ...................................................................................... 80 ―Protocol Hierrrchy”協(xié)議層次統(tǒng)計(jì)窗口 ........................................................... 81 ―Endpoint”終端統(tǒng)計(jì) ....................................................................................... 82 Endpoint 終端是什么？ ............................................................................. 82 終端統(tǒng)計(jì)窗口 ........................................................................................... 83 會(huì)話統(tǒng)計(jì) Conversations .................................................................................... 83 什么是會(huì)話 .............................................................................................. 83 會(huì)話窗口 .................................................................................................. 83 IO 曲線圖窗口 ................................................................................................. 85 服務(wù)響應(yīng)時(shí)間統(tǒng)計(jì) ........................................................................................... 86 9 Ethereal客戶配置 .......................................................................................................... 87 介紹 ................................................................................................................ 87 定義數(shù)據(jù)包顏色 .............................................................................................. 87 控制協(xié)議解析器 .............................................................................................. 89 ―Enabled Protocols”協(xié)議解析開關(guān)窗口 ..................................................... 89 用戶配置解碼 ........................................................................................... 90 查看定義的解碼方式 ................................................................................ 91 參數(shù)選擇 ......................................................................................................... 92 5 1 Ethereal 介紹 Ethereal為何物？ Ethereal是開源 網(wǎng)絡(luò)數(shù)據(jù)包 分析軟件。 數(shù)據(jù)包分析軟件會(huì)抓取數(shù)據(jù)包，并試圖逐條詳細(xì)地顯示數(shù)據(jù)包數(shù)據(jù)。 以往數(shù)據(jù)包分析 軟件都是非常昂貴的或私有的。 Ethereal 可能是現(xiàn)在最好的開放源碼的數(shù)據(jù)包分析軟件。 界面功能 Ethereal操作界面很友善，提供以下功能按鍵： ? UNIX 和 windows 下都可以 運(yùn)行 ? 抓取從網(wǎng)絡(luò)上抓到活動(dòng)的數(shù)據(jù)包 ? 真實(shí)的顯示數(shù)據(jù)包協(xié)議信息 ? 打開和保存被抓取的數(shù)據(jù)包文件 ? 導(dǎo)入和導(dǎo)出數(shù)據(jù)包用于和其它抓包軟件互動(dòng) ? 標(biāo)準(zhǔn)的數(shù)據(jù)包過濾器 ? 標(biāo)準(zhǔn)的數(shù)據(jù)包搜索 ? 基于過濾器的數(shù)據(jù)包彩色顯示 ? 創(chuàng)建多種統(tǒng)計(jì)報(bào)表 ? 等等！ 可是你想真正了解它的威力，你必須親自去使用它！ 6 實(shí)時(shí)的從不同網(wǎng)絡(luò)介質(zhì)抓取數(shù)據(jù)包 Ethereal可以從網(wǎng)絡(luò)介質(zhì)上抓取流過的數(shù)據(jù)包。具體支持情況請(qǐng)查看“導(dǎo)出文件格式”。 開放源代碼軟件 Ethereal 是一個(gè)開放源代碼軟件工程，被 GNU General Public Licence（ GPL）發(fā)布。在 GPL下有很多的免費(fèi)開源軟件，所以，ethereal加入一個(gè)新的協(xié)議支持、插件或源代碼修改都非常容易。當(dāng)網(wǎng)絡(luò)上發(fā)生某個(gè)事情的時(shí)候他不會(huì)警告你。 ? Ethereal并不能操作您的網(wǎng)絡(luò)，它僅僅是一個(gè)測(cè)量工具。 Ethereal運(yùn)行 平臺(tái) Ethereal可以運(yùn)行在很多的 UNIX和各種 windows平臺(tái)上運(yùn)行，它需要一些輔助軟件庫如：GTK+, GLib, lib