ethereal的使用详解.pptVIP

实习目的和要求 目的: 学习使用ethereal抓包软件 掌握以太网帧的构成，了解各个字段的含义。 要求： 按规定格式撰写实习报告,包括理论内容和 实验数据，及其分析。 Preface Ethereal? is used by network professionals around the world for troubleshooting, analysis, software and protocol development, and education. Perface Ethereal是一个图形用户接口（GUI）的网络嗅探器，Ehtereal依赖于pcap库（libpcap）。Ethereal和其它图形化的网络嗅探器都使用相同的界面模式，如果能熟练地使用Ethereal，那么其它图形用户界面的嗅探器基本都可以操作。 Etherreal 实验步骤 1.打开Ethereal 2.在开始—所有程序—附件—命令提示符—C:\ping 192.168.0.* , enter 3. 在Ethereal中查看所捕获的数据包，查看时使用“查看过滤”功能，只显示本机发出的数据包，分析包的类型及格式，并抓图详解。 4. 附加题：按装FTP，捕获FTP用户名和密码。 Analyze的下拉菜单 Decode As 用户定义报文协议说明 User Specified Decodes 用户修改的报文编译 Analyze的Decode As Decode As 用户定义报文协议说明 通过定义后，数据包细节的窗口解释：原先是 tcp的解释，更改就直接显示ssl格式的报文了。 Analyze的follow tcp stream （follow tcp stream） 在开始—所有程序—附件—命令提示符—C:\ping 192.168.0.* enter 看到你了在packet detail的窗口里 安祥的放着 decelopment.html报文。 Analyze的follow tcp stream 在 packet detail 窗口中选择这个报文（ decelopment.html报文）点击右键 －选择 “ follow tcp stream” Analyze的follow tcp stream 这就是 follow tcp stream窗口，然后全选 ，在ctrl＋c， 打开 记事本，ctrl＋v，另存为 1.html。最后双击该文件。 这只是 ethereal强大功能其中的一个小技巧 Statistics 顾名思义 统计 就是相关的报文的统计信息 Statistics的下拉菜单 Summmary 报文的详细信息 Protocol hierarchy 协议层 即各协议层报文的统计 Conversations 显示该会话报文的信息 （双方通信的报文信息） endpoints 分别显示单方的报文信息 IO Graphs 报文通信的心跳图（翻译的比较蹩脚） Statistics的下拉菜单 Summary 报文的详细信息 Protocol hierarchy 协议层 即各协议层报文的统计 Statistics的下拉菜单 Conversations 显示该会话报文的信息 （双方通信的报文信息） endpoints 分别显示单方的报文信息 Statistics的下拉菜单 IO Graphs 报文通信的心跳图（翻译的比较蹩脚） Help的下拉菜单 Help 帮助 Contents 帮助的目录 Help的下拉菜单 Supported Protocols 支持的协议 Try to ethereal Ctrl ＋ k Alt ＋ tab U can try /docs/user-guide/ or use help in the menu Just do it Ma xiping Ethereal的使用 Exercise 1 ethereal安装 Down load from / 官方网站 ethereal ethereal使用指南 User Guide 双击启动桌面上ethereal图 标 ，按ctrl+K进行 “capture option”的选择。 选择 正确的NIC，进行报 文的捕获。支持 WLan无 线的相关协议。 I