ethereal用户手册

ethereal用户手册内容摘要：

..................................................... 68 ―Go to Packet”跳转到 .............................................................................. 68 ―Go to Corresponding Packet”跳转到相关数据包 ....................................... 69 ―Go to First Packet”跳到第一个数据包 ..................................................... 69 ―Go to Last Packet”跳到最后一个数据包 .................................................. 69 标记数据包 ..................................................................................................... 69 时间显示格式和时间基准点 ............................................................................. 70 时间显示格式 ........................................................................................... 70 时间基准点 .............................................................................................. 70 7 高级工具 ....................................................................................................................... 72 介绍 ................................................................................................................ 72 ―Following TCP streams”跟踪 TCP 数据流 ....................................................... 72 TCP 数据流跟踪窗口 ................................................................................ 73 Time Stamps 时间标记 ..................................................................................... 74 Ethereal内部时间格式 .............................................................................. 74 数据包文件时间格式 ................................................................................ 74 时间正确性 .............................................................................................. 74 时区问题 ......................................................................................................... 75 什么是时区。 ........................................................................................... 75 为你的计算机设置正确时间 ...................................................................... 75 Ethereal和时区 ......................................................................................... 76 数据包重组 ..................................................................................................... 76 什么是数据包重组。 ................................................................................ 76 Ethereal如何实现包重组 ........................................................................... 76 名称解析 ......................................................................................................... 77 以太网名称解析 (MAC 层 ) ........................................................................ 77 IP 名称解析（网络层） ............................................................................ 78 IPX名称解析（网络层） .......................................................................... 78 TCP/UDP 端口名称解析（传输层） .......................................................... 78 4 确保数据完整性 .............................................................................................. 78 Ethereal核对概要 ..................................................................................... 79 硬件里的概要计算和确认 ......................................................................... 79 8 统计 .............................................................................................................................. 79 介绍 ................................................................................................................ 79 ―Summary”统计窗口 ...................................................................................... 80 ―Protocol Hierrrchy”协议层次统计窗口 ........................................................... 81 ―Endpoint”终端统计 ....................................................................................... 82 Endpoint 终端是什么。 ............................................................................. 82 终端统计窗口 ........................................................................................... 83 会话统计 Conversations .................................................................................... 83 什么是会话 .............................................................................................. 83 会话窗口 .................................................................................................. 83 IO 曲线图窗口 ................................................................................................. 85 服务响应时间统计 ........................................................................................... 86 9 Ethereal客户配置 .......................................................................................................... 87 介绍 ................................................................................................................ 87 定义数据包颜色 .............................................................................................. 87 控制协议解析器 .............................................................................................. 89 ―Enabled Protocols”协议解析开关窗口 ..................................................... 89 用户配置解码 ........................................................................................... 90 查看定义的解码方式 ................................................................................ 91 参数选择 ......................................................................................................... 92 5 1 Ethereal 介绍 Ethereal为何物。 Ethereal是开源 网络数据包 分析软件。 数据包分析软件会抓取数据包，并试图逐条详细地显示数据包数据。 你可以认为数据包分析软件是一个用户检查网络数据报文的设备，就像用电压表测量电路电压。 以往数据包分析 软件都是非常昂贵的或私有的。 但 Ethereal出现以后，这一切都改变了。 Ethereal 可能是现在最好的开放源码的数据包分析软件。 Ethereal 可以帮人们做什么。 有些人使用 ethereal 完成以下工作：  网络管理员使用它去充当网络程序故障检修工具  网络安全工程师使用它检查安全软件  开发人员使用它发现协议运行中的 bug  很多人使用它监听内网数据  等等 总之， ethereal可以在很多环境里帮助人们。 界面功能 Ethereal操作界面很友善，提供以下功能按键：  UNIX。