Ethereal使用说明

《Ethereal使用说明》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Ethereal使用说明1.工具认识Ethereal是一款绿色版的网络抓包、报文分析工具，不需要安装，但是要装WinPcap。安装过程简单这里就不做说明。Ethereal:WinPcap:2.报文抓取点击工具栏中最左边的第二个图标“Showthecaptureoptions”进入界面如下：132第10页三个地方需要设置：①Interface，选择自己电脑的网卡。②CaptureFilter，在里面设置抓取过滤条件，如host222.111.112.215就是只抓取有这个ip地址参与的报文交互。其他过滤规则

2、在下文Ethereal使用详细说明中有介绍。③DisplayOptions，前两个选中，在抓取的过程中可以查看报文信息。设好了点Start，弹出界面如下，停止抓包点击stop。3.报文查看Filter内可以输入过滤规则，常用的语句有mms、ip.addr==222.111.112.5等，同时过滤多个规则可以使用&&合并，如下图。mms是最常用的的过滤规则，直接过滤出mms报文，我们要查看的有用的信息都在mms类报文内。其他过滤规则在下文Ethereal使用详细说明中有介绍。第10页4.Ethereal使用

3、详细说明4.1界面菜单介绍本节将逐个介绍Ethereal各菜单项的功能：4.1.1“File”菜单图4-1“File”拉菜单图4-1“File”菜单。其中：“Open”即打开已存的抓包文件；“OpenRecent”即打开近期已察看的抓包文件，类似windows的最近访问过的文档；“Merge”字面是合并的意思，其实是追加的意思，即当前捕获的报文追加到先前已保存的抓包文件中。“Save”和”saveas”即保存、选择保存格式。“FileSet”用于Ethereal当前打开的多个文件前后切换，以及各文件的基本

4、属性描述。“Export”是输出的意思。“Print”打印。“Quit”退出。4.1.2“Edit”菜单图4-2“Edit”下拉菜单图4-2“Edit”菜单。其中：“FindPacket”用于查询报文，可以支持不同格式的查找，输入正确的语句，那么背景为绿色，语句错误或缺少背景就为红色，具体的过滤语法格式在下面会做说明。第10页图4-3“FindPacket”操作界面“FindNext”是向下查找“FindPreyious”是向上查找“TimeReference”字面是时间参考，实际用于做报文的“时间戳”，

5、方便大量报文的查询。使用TimeReference标签后，原先time的就变成“REF”缩写的标记。可以在多个报文间用时间戳标记，方便查询。就像书签一样。图4-4使用“TimeReference”后出现的时间戳“REF”“MarkPacket（toggle）”是标记报文“Markallpackets”和“Unamrkallpacket”即标记所有报文、取消标记所有报文“preference”用于用户界面的选择，比如说报文察看界面布局的选择，以及协议支持的选择。第10页4.1.3“View”菜单图4-5“V

6、iew”下拉菜单图4-5“View”下拉菜单，其中：“Maintoolbar”是主工具栏。“FilterToolbar”过滤工具栏。“Statusbar”状态条。“Packetlist”报文列表。“Packetdetails”报文详解。“Packetbyte”报文字节察看。“Timedisplayformat”时间显示格式（可以显示年月日时分秒）。“NameResolution”名字解析。“Autoscrollinlivecapture”捕获时是否跟进显示更新的报文还是显示先前的报文。“Zoomin”字体

7、的放大。“Zoomout”字体的缩小。“Normalsize”标准大小。“Resizecolumns”格式对齐。“Expandall”报文细节内容的展开。“Collapseall”报文细节内容的缩进。“ColoringRules”颜色规则，即可以对特定的数据包定义特定的颜色。“Showpacketinnewwindow”在新窗口中查看报文内容。“Reload”刷新。第10页4.1.4“Go”菜单图4-6“Go”下拉菜单图4-6下拉菜单中：“Back”同样Source和Destination的上个报文。“F

8、orward”同样Source和Destination的下一个报文。“Gotopacket”查找到指定号码的报文。“Firstpacket”第一个报文。“Lastpacket”最后一个报文。4.1.5“Capture”菜单图4-7“Capture”下拉菜单“Capture”下拉菜单包括了与报文抓捕相关选项，分别介绍。4.1.5.1Interface选项“Interface”运行界面如图3-1，用于显示Ethereal运行机的各