<form id="va7a3"></form>

<del id="va7a3"></del>

<strong id="va7a3"><dl id="va7a3"></dl></strong>
<em id="va7a3"></em><th id="va7a3"><em id="va7a3"></em></th>

ethereal

ethereal

百科解釋

目錄·【Ethereal：網(wǎng)絡數(shù)據(jù)嗅探器軟件】
·【Ethereal使用入門】
·【用Ethereal協(xié)議分析系統(tǒng)介紹】
·【用Ethereal分析協(xié)議數(shù)據(jù)包】
·【Ethereal支持的常用協(xié)議端口號】

【Ethereal：網(wǎng)絡數(shù)據(jù)嗅探器軟件】

（Ethereal：A Network Packet Sniffing Tool）

   Ethereal 是當前較為流行的一種計算機網(wǎng)絡調試和數(shù)據(jù)包嗅探軟件。Ethereal 基本類似于tcpdump，但 Ethereal 還具有設計完美的 GUI 和眾多分類信息及過濾選項。用戶通過 Ethereal，同時將網(wǎng)卡插入混合模式，可以查看到網(wǎng)絡中發(fā)送的所有通信流量。

　　Ethereal 應用于故障修復、分析、軟件和協(xié)議開發(fā)以及教育領域。它具有用戶對協(xié)議分析器所期望的所有標準特征，并具有其它同類產品所不具備的有關特征。Ethereal 是一種開發(fā)源代碼的許可軟件，允許用戶向其中添加改進方案。Ethereal 適用于當前所有較為流行的計算機系統(tǒng)，包括 Unix、Linux 和 Windows 。

　　Ethereal 主要具有以下特征：
在實時時間內，從現(xiàn)在網(wǎng)絡連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；
Ethereal 可以讀取從 tcpdump（libpcap）、網(wǎng)絡通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡監(jiān)控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。

   從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實時數(shù)據(jù)。
通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡數(shù)據(jù)。
通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。
當前602協(xié)議可被分割。
輸出文件可以被保存或打印為純文本或 Posts cript格式。
通過顯示過濾器精確顯示數(shù)據(jù)。
顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
所有或部分被捕獲的網(wǎng)絡跟蹤報告都會保存到磁盤中。

【Ethereal使用入門】

   Ethereal 可以用來從網(wǎng)絡上抓包，并能對包進行分析。下面介紹windows 下面Ethereal 的使用方法
安裝
   1）安裝winpcap，下載地址http://netgroup-serv.polito.it/winpcap/install/Default.htm
   2）安裝Ethereal ，下載地址http://www.ethereal.com/
使用
   windows 程序，使用很簡單。

      啟動ethereal 以后，選擇菜單Capature->Start ，就OK 了。當你不想抓的時候，按一下stop，抓的包就會顯示在面板中，并且已經分析好了。

Ethereal使用－capture選項

　　nterface: 指定在哪個接口（網(wǎng)卡）上抓包。一般情況下都是單網(wǎng)卡，所以使用缺省的就可以了Limit each packet: 限制每個包的大小，缺省情況不限制

　　Capture packets in promiscuous mode: 是否打開混雜模式。如果打開，抓取所有的數(shù)據(jù)包。一般情況下只需要監(jiān)聽本機收到或者發(fā)出的包，因此應該關閉這個選項。Filter：過濾器。只抓取滿足過濾規(guī)則的包（可暫時略過） File：如果需要將抓到的包寫到文件中，在這里輸入文件名稱。use ring buffer：是否使用循環(huán)緩沖。缺省情況下不使用，即一直抓包。注意，循環(huán)緩沖只有在寫文件的時候才有效。如果使用了循環(huán)緩沖，還需要設置文件的數(shù)目，文件多大時回卷

　　其他的項選擇缺省的就可以了

Ethereal的抓包過濾器
　　抓包過濾器用來抓取感興趣的包，用在抓包過程中。抓包過濾器使用的是libcap 過濾器語言，在tcpdump 的手冊中有詳細的解釋，基本結構是： [not] primitive [and|or [not] primitive ...]
個人觀點，如果你想抓取某些特定的數(shù)據(jù)包時，可以有以下兩種方法，你可以任選一種，個人比較偏好第二種方式：

　　1、在抓包的時候，就先定義好抓包過濾器，這樣結果就是只抓到你設定好的那些類型的數(shù) 據(jù)包；

　　2、先不管三七二十一，把本機收到或者發(fā)出的包一股腦的抓下來，然后使用下節(jié)介紹的顯示過濾器，只讓Ethereal 顯示那些你想要的那些類型的數(shù)據(jù)包；
etheral的顯示過濾器（重點內容）

　　在抓包完成以后，顯示過濾器可以用來找到你感興趣的包，可以根據(jù)1)協(xié)議2)是否存在某個域3)域值4)域值之間的比較來查找你感興趣的包。

　　舉個例子，如果你只想查看使用tcp 協(xié)議的包，在ethereal 窗口的左下角的Filter 中輸入tcp，然后回車，Ethereal 就會只顯示tcp 協(xié)議的包。

　　值比較表達式可以使用下面的操作符來構造顯示過濾器自然語言類c 表示舉例eq == ip.addr==10.1.10.20 ne != ip.addr!=10.1.10.20 gt > frame.pkt_len>10 lt < frame.pkt_len<10 ge >= frame.pkt_len>=10 le <= frame.pkt_len<=10

　　表達式組合可以使用下面的邏輯操作符將表達式組合起來自然語言類c 表示舉例and && 邏輯與，比如ip.addr=10.1.10.20&&tcp.flag.fin or || 邏輯或，比如ip.addr=10.1.10.20||ip.addr=10.1.10.21 xor ^^ 異或，如tr.dst[0:3] == 0.6.29 xor tr.src[0:3] == not ! 邏輯非，如 !llc

在Ethereal 使用協(xié)議插件
      Ethereal 能夠支持許多協(xié)議，但有些協(xié)議需要安裝插件以后才能解，比如H.323，以H.323 協(xié)議為例，首先下載Ethereal 的H.323 插件，下載地址http://www.voice2sniff.org/ 下載完了以后將文件(h323.dll) 解壓到Ethereal 安裝目錄的plugin