实验网络协议分析Ethereal

1、实验三网络合同分析器Ethereal一、实验目的和规定理解网络合同分析器Ethereal的基本知识掌握Ethereal安装过程掌握使用Ethereal捕获数据包的措施能对捕获到的包简朴分析二、实验内容安装Ethereal软件和相应的WinpCap软件，启动Ethereal并设立相应的 选项，捕获一段记录。三、实验设备PC 机、Ethereal 软件、WinpCap 软件四、背景知识Ethereal是一种有名的网络端口探测器，是可以在Linux、Solaris、SGI等 多种平台运营的网络监听软件，它重要是针对TCP/IP合同的不安全性对运营该 合同的机器进行监听。其功能相称于Windows下的

2、Sniffer,都是在一种共享 的网络环境下对数据包进行捕获和分析，并且还可以自由地为其增长某些插件 以实现额外功能。Ethernet网络监测工具可在实时模式或离线模式中用来捕获 和分析网络通信。下面是使用Ethereal可以完毕的几种工作：网络管理员使用它去协助解决网络问题网络安全工程师用它去测试安全问题开发人员用它是调试合同的实现过程用它还可以协助人员进一步的学习网络合同下面是Ethereal提供的某些特性：支持UNIX平台和Windows平台。从网络接口上捕获实时数据包以非常具体的合同方式显示数据包可以打开或者存贮捕获的数据包导入/导出数据包，从/到其他的捕获程序按多种方式过滤数据包按多

3、种方式查找数据包根据过滤条件，以不同的颜色显示数据包可以建立多种记录数据五、实验环节1、安装 Ethereal 和 WinpCap。有的Ethereal中自带WinpCap就不需要再此外安装了。实验室里面一般 安装好了。下载地址：安装好后，桌面上会浮现“己”图标，为Ethereal的桌面快捷方式。2、启动Ethereal,界面如下:图1 Ethereal启动界面最初的窗口中没有数据，由于还没有开始捕获数据包，一方面来结识一下 界面。Ethereal主窗口有诸多的GUI程序构成：File(文献)：这个菜单涉及：打开文献、合并文献、保存打印/导出整个 或部分捕获文献、退出。Edit(编辑)这个菜单

4、涉及：查找包、时间参照、标记一种或多种包、设 立参数、(剪切、复制、粘贴)。View(查看)：这个菜单控制捕获数据的显示，涉及：给定特定的一类包 标以不同的颜色、字体缩放、在一种新窗口中显示一种包、展开&折叠具体信息 面板的树状构造。Go：这个菜单实现转到一种特定包。Capture(捕获)：这个菜单实现开始、停止捕获，编辑捕获过滤条件的功能。（6）Analyze（分析）：这个菜单涉及编辑显示过滤、enable（开）或disable（关）合同解码器、配备顾客指定的解码措施、追踪一种TCP流。（7）Statistics（记录）：该菜单完毕记录功能。涉及捕获的包的一种摘要、基 于合同的包的数量等树状

5、记录图等许多功（8）Help（协助）这个菜单涉及了某些对顾客有用的信息。例如基本协助、支 持的合同列表、手册页、在线访问到网站等等。3、使用 Capture Options 对话框。要想获得一种跟踪记录，我们一方面从Capture（捕获）菜单中选择“Capture Options”（捕获选项），并用Capture Options对话框来指定跟踪 记录的各个方面。图 2 Caption Options 选项框(1) Interface (接口)一方面要选择合适的接口，也就是网卡，如何不选择合适的接口，也许捕 获不到数据包。图2中黄色框1,这个字段指定在哪个接口进行捕获。这是一种下拉字段， 只能从中选择Ethereal辨认出来的接口，要想捕获到数据，一方面要选择对的 的适配器（网卡），如果一台机器同步拥有以太网