网络抓包介绍.doc

《网络抓包介绍.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录1Ethereal介绍51.1Ethereal为何物？51.1.1Ethereal可以帮人们做什么？51.1.2界面功能51.1.3实时的从不同网络介质抓取数据包61.1.4导入来自其它抓包工具的文件61.1.5为其它抓包工具导出文件61.1.6丰富的协议解码器71.1.7开放源代码软件71.1.8Ethereal不能做什么？71.2Ethereal运行平台71.2.1Unix71.2.2Linux81.2.3MicrosoftWindows81.3那里可以得到ethereal?81.4Ethereal的读法91.5Ethereal的历史91.6Ethereal的设计和维护91.7问

2、题报告和获得帮助91.7.1Web网站91.7.2WIKI101.7.3FAQ101.7.4邮件列表101.7.5问题报告101.7.6liunx/unix平台崩溃报告111.7.7Windows平台崩溃报告112编译和安装ethereal112.1介绍112.2获得ethereal源代码和应用发布版本122.3UNIX平台编译ethereal之前准备工作122.4UNIX平台编译ethereal源代码132.5UNIX平台应用版本安装132.5.1RedHat的RPMs方式安装142.5.2Debian的安装方式142.6解决UNIX下安装失败问题142.7Windows下源代码的编译

3、142.8Windows下Ethereal安装142.8.1安装ethereal142.8.2升级ethereal152.8.3卸载ethereal153用户操作界面153.1介绍153.2启动ethereal153.3ethereal主界面153.4“TheMenu”主菜单163.4.1“File”文件菜单18913.4.2“Edit”编辑菜单193.4.3“View”视图菜单213.4.4“GO”跳转菜单233.4.5“Capture”抓包菜单243.4.6“Analyze”分析菜单243.4.7“Statistics”统计报表菜单263.4.8“Help”帮助菜单273.5“Mai

4、n”常用工具栏283.6“FilterToolbar”显示过滤器工具栏303.7“PacketList”数据包列表窗格313.8“PacketDetails”数据包信息树窗格313.9“PacketBytes”数据包字节窗格323.10“Statusbar”状态栏324网络数据包实时抓取334.1介绍334.2使用Ethereal前的准备工作334.3如何开始抓包？334.4“CaptureInterfaces”抓包网络接口窗口344.5“CaptureOptions”抓包选项窗口354.5.1“Capture”抓包常规框354.5.2“CaptureFile(s)”数据包文件框364.

5、5.3“StopCapture…”停止抓包框374.5.4“DisplayOptions”显示选型框384.5.5“NameResolution”名称解析框384.5.6“Buttons”按键394.6数据包文件和文件模式394.7“Link-layerheadertype”链接层数据头类型404.8抓包过滤器404.9抓包状态信息窗口424.9.1停止抓包424.9.2重新开始抓取435数据包文件导入、导出和打印435.1介绍435.2“Open”打开数据包文件435.2.1“OpenCaptureFile”打开数据包文件窗口445.2.2支持导入文件格式455.3“SaveAs”存储

6、数据包455.3.1输出文件格式465.4“Merging”合并数据包文件475.5“FileSets”文件系485.6“Exporting”导出文件495.6.1“ExportingasPlainTextFile”导出无格式文件495.6.2“ExportasPostScriptFile”导出PS格式文件505.6.3“ExportasCSV(CommaSeperatedValues)File”导出CSV(逗号分割)文件505.6.4“ExportasPSMLFile”导出PSML格式文件515.6.5“ExportasPDMLFile”导出PDML格式文件515.6.6“Export

7、selectedpacketbytes”导出被选择数据包数据52915.7“Printing”打印数据包535.8“PacketRange”数据包范围窗格556数据包分析556.1如何查看数据包556.2显示过滤器606.3如何书写显示过滤器表达式616.3.1显示过滤器字段616.3.2比较操作的数据类型和操作符626.3.3组合表达式626.3.4显示过滤器常见误解636.4“FilterExpression”过滤器表达式窗口6