ethereal报文分析 - 经验交流

ethereal入门相对容易。关于Ethereal的使用，Ethereal可以用来从网络上抓取包，可以对包进行分析 on，ethereal对网络管理有什么用？如何安装网络数据包捕获工具EtherealWireshark软件:Wireshark(原名Ethereal)是一款网络数据包分析软件。

1、如何用抓包工具wireshark对交换机其中一端口进行抓包分析用39系列交换机捕获数据包的配置方法image: 1 。3900端口镜像的配置第一步:可以在wireshark软件中设置各种过滤规则，捕捉各种有用的数据包。然后保存到一个文件，最后把那个文件的内容打包分析。【WireShark概述】1 。Wireshark是一个网络报文分析工具。网络报文分析该工具的主要功能是尝试捕捉网络报文并尝试尽可能详细地显示报文在过去，这样的工具要么太贵，要么太私人。

Wireshark可以算是当今可以使用的最好的开源网络分析软件。2.WireShark简史:1997年， GeraldCombs需要一个跟踪网络问题的工具，想学习网络知识。于是他开始开发Ethereal(之前的Ethereal(Wireshark项目)来解决自己的需求。1998年，Ethreal0.2.0版本0.2.0诞生。此后不久，越来越多的人发现了它的潜力，并为它提供了底层分析
【ethereal报文分析】
2、 ethereal和Sniffer有什么区别或者说各自的优点和缺点是什么基本相同，但sniffer可以分析有更多种类的包，对pppoe包分析更彻底。呵呵，我用的是linux下的ethereal和windows下的snifferpro 。ethereal好用，适合简单分析。嗅探器更专业。小心病毒。作为初学者，我觉得它们在包捕获上类似于分析数据包，而sniffer在数据监控上有一些有用的东西:1)Dashboard:可以实时统计每秒接收的包数、错误包数、丢弃包数、广播包数、组播包数和带宽利用率。

3)矩阵:通过连接，可以直观的看到不同主机之间的通信。4)ApplicationResponseTime:可以了解不同主机之间通信的最小、最大、平均响应时间。5)HistorySamples:可以看到从历史数据中采样的统计值。6)协议分布:可以实时观察数据流中不同协议的分布。

3、怎么安装网络抓包工具EtherealWireshark软件:Wireshark(以前叫Ethereal)是一个网络包分析软件。网络包分析软件的功能是抓取网络包，尽可能的显示最详细的网络包数据。ConnectifyHotspot软件:可以将电脑的无线网卡改造成无线路由器来共享无线网络的软件。带无线网卡的Windows电脑软件名称:ConnectifyPro破解版v6.0.0.28615捕获选项对话框界面该字段指定你要用于捕获的借口。一次只能使用一个接口。这是一个下拉列表。只需点击右边的按钮，选择您想要使用的界面。默认情况下，第一个接口是非环回接口，支持捕获。如果没有这样的接口，第一个接口将是环回接口。在某些系统中，回调借口不支持捕获数据包(windows平台下的环回接口不支持。

4、关于Ethereal的使用Ethereal可以用来从网络上抓取一个包，可以是分析。下面介绍如何在windows下使用Ethereal 。安装1)安装winpcap，下载地址)安装Ethereal，下载地址使用windows程序，使用起来非常简单。启动ethereal，选择菜单Capature>Start，就OK了。不想抓的时候点击停止，抓到的包就会显示在面板里，已经分析准备好了。

一般是单网卡，可以用默认的:Limiteachpacket:限制每个包的大?。系氖遣幌拗艭apturePacket sinpromiscuosMode:是否开启混杂模式。如果打开，抓取所有数据包。一般来说，你只需要监听这台机器接收或发送的数据包，所以你应该关闭这个选项。过滤器:过滤器。仅捕获符合过滤规则的包(可以暂时跳过)文件:如果需要将捕获的包写入文件，请在此输入文件名。

5、网管用 ethereal干什么用?网吧很少接触套餐级的设置或者问题。但是包的分析比一般问题复杂很多，但是可以提高对网络的控制。基本上所有的TCP/IP问题都可以分析。抓袋功能中的空白栏控制抓袋规则。ethereal软件为大家分析直接拖进ethereal就可以打开包文件。ethereal你要么抓个包，要么看。Ethereal是一个带有图形用户界面(GUI)的网络嗅探器，可以完成与Tcpdump相同的功能，但操作界面要友好得多。
6、wireshark( ethereal就像我一楼的兄弟说的，你要用PPPOE拨号上网。数据包，不管是TCP、UDP还是IP包，最后都封装成PPPOE格式的帧，所以你抓取包，显示所有其他类型，至于每个包的源mac是你的MAC ，这个很自然，因为数据帧的源是你，这个源MAC地址一定是你。