.ethereal的使用简单的介绍.ppt

《.ethereal的使用简单的介绍.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Ethereal的使用简介开源网络协议分析器什么是网络协议分析器？(ProtocolAnalysisandProtocolAnalyzer)网络协议分析是指通过程序分析网络数据包的协议头和尾，从而了解信息和相关的数据包在产生和传输过程中的行为。包含该程序的软件和设备就是协议分析器。在典型的网络结构中，网络协议和通信采用的是分层式设计方案。在当前最流行的OSI网络结构参考模型中，同层协议之间能相互进行通信。协议分析器的主要功能之一就是分析各层协议头和尾，如果它通过多层协议头尾和其相关信息来识别网络通信过程中可能出现的问题

2、时，该协议分析方法称之为专家分析。众多协议分析器商家都推出相应产品，诸如NetworkGeneral公司的嗅探器（Sniffer），它专门用于网络故障诊断和修复。另外还有一些协议分析器能将多层协议和数据包从低级数据包编译升级为高级数据包，以便于实时观察以及了解网络的使用和流量分析。当网络流量观察为用户的主要目标时，会采纳此种协议分析器。佳文公司推出的数据包分析器正是这样一种工具。什么是网络协议分析器？协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视

3、网络资源利用、执行网络安全操作规则，鉴定分析网络数据以及诊断并修复网络问题，等等。网络协议分析器(NetworkProtocolAnalyzer)还被称为网络嗅探器(Sniffer)、数据包分析器(PacketAnalyzer)、网络嗅听器(NetworkSniffingTool)、网络分析器(NetworkAnalyzer)等。EtherealOverviewEthereal下载与安装UserGuideEthereal菜单介绍参考资料Ethereal:网络协议分析器开源网络协议分析器:能够记录所有网络分组并且以人们可

4、读的形式显示的软件网络协议分析器能够提供所有分组的统计该要,并且允许用户过滤掉不想要的分组或查找感兴趣的分组能够对常见的网络协议(如HTTP,SMTP,TCP,UDP,IP和其他协议)的细节进行分析Overview返回Ethereal:网络协议分析器Etherealisusedbynetworkprofessionalsaroundtheworldfortroubleshooting,analysis,softwareandprotocoldevelopment,andeducation.Ithasallofthest

5、andardfeaturesyouwouldexpectinaprotocolanalyzer,andseveralfeaturesnotseeninanyotherproduct.Itsopensourcelicenseallowstalentedexpertsinthenetworkingcommunitytoaddenhancements.Itrunsonallpopularcomputingplatforms,includingUnix,Linux,andWindows.Overview返回Overview利用

6、Ethereal捕捉到的的跟踪记录返回Overview返回Ethereal捕获报文后,可以观察到各层协议细节Ethereal下载与安装Ethereal下载页面DownloadAddress:http://www.ethereal.com/download.html返回Ethereal下载与安装选择下载的平台类型，一般选择Windows或者Linux平台类型返回Ethereal下载与安装点击DownloadNow后，出现一对话框，点击保存文件命令返回Ethereal下载与安装双击下载后的exe文件，出现安装页面，点击Ne

7、xt按钮返回Ethereal下载与安装返回点击IAgree按钮，出现ChooseComponents对话框，默认设置即可，直接点击Next按钮Ethereal下载与安装默认设置即可，点击Next按钮即可选择安装位置后，点击Next按钮返回Ethereal下载与安装选择安装WinPcap和Services选项，点击Install，出现Installing对话框返回Ethereal下载与安装安装完成，点击Finish按钮返回ethereal使用指南UserGuide双击启动桌面上ethereal图标，按ctrl+K进行“c

8、aptureoption”的选择。选择正确的NIC，进行报文的捕获。支持WLan无线的相关协议。是否打开混杂模式扑捉数据包限制每个数据包的大小实时更新捕获数据包接口选择返回Interface是选择捕获接口Capturepacketsinpromiscuousmode表示是否打开混杂模式，打开即捕获所有的报文，一般我们只捕获到本机收