Ethereal分析以太網(wǎng)

1、工 業(yè) 計 算 機 網(wǎng) 絡(luò) 實 驗 自 動 化 學(xué) 院 測 控 0902 解超剛（06092037）實驗1 Ethereal分析以太網(wǎng)層的數(shù)據(jù)幀格式一、實驗?zāi)康?. 了解協(xié)議分析器安裝；2. 了解協(xié)議分析器使用方法和基本特點；3. 分析以太網(wǎng)層的數(shù)據(jù)幀格式（包括源地址、目的地址和上層協(xié)議）。二、實驗前的準(zhǔn)備1. 了解協(xié)議分析器的功能和工作原理；2. 了解Ethereal分析器的使用方法；3. 閱讀實驗的相關(guān)閱讀文獻。三、實驗內(nèi)容1. Ethereal協(xié)議分析器并安裝。記錄安裝過程。 2. 分析以太網(wǎng)層的數(shù)據(jù)幀格式（包括源地址、目的地址和上層協(xié)議），下圖是打開的已經(jīng)捕獲的文件界面，選中第4個組，

2、再選中Ethernet 層 即以太網(wǎng)層。觀察幀信息。3. 自己捕獲網(wǎng)絡(luò)活動，并形成一個數(shù)據(jù)文件。查看其特點。 四、實驗要求1. 完成上述實驗內(nèi)容；2. 記錄捕獲的關(guān)鍵數(shù)據(jù)。附件：Ethereal 簡介及安裝說明Ethereal 簡介及使用說明Ethereal 是一款免費的網(wǎng)絡(luò)協(xié)議分析程序，支持Unix、Linux、Windows， 它可以直接從網(wǎng)絡(luò)上抓取數(shù)據(jù)進行分析，也可以對由其他嗅探器抓取后保存在硬盤上的數(shù)據(jù)進行分析。用戶能交互式地瀏覽抓取到的數(shù)據(jù)包，查看每一個數(shù)據(jù)包的摘要和詳細信息。Ethereal有多種強大的特征， 如支持幾乎所有的協(xié)議、豐富的過濾語言、易于查看TCP會話經(jīng)重構(gòu)后的數(shù)據(jù)流

3、等。 對于我們學(xué)習(xí)來說，可以通過Ethereal 觀察網(wǎng)絡(luò)活動跟蹤記錄來學(xué)習(xí)因特網(wǎng)所基于的網(wǎng)絡(luò)協(xié)議。1.Ethereal的安裝：略2.Ethereal的使用簡介：2.1 啟動Ethereal：Ethereal啟動后，如圖1。圖1 Ethereal啟動界面我們可以從Capture(捕獲)項中選擇Start開始捕獲。2.2 Capture(捕獲)設(shè)置可以在Capture項中選擇Options(捕獲選項)對話框進行設(shè)置，見圖2。圖2 Options(捕獲選項)對話框以下對Options(捕獲選項)對話框的部分選項進行簡要介紹，方便大家學(xué)習(xí)使用。Interface(接口)這項用于選擇跟蹤所用的接口。如

4、以太網(wǎng)接口或無線網(wǎng)絡(luò)接口。如果在使用中沒有進行捕獲，有可能是所選擇接口不正確，需要改選一個。Limit each packet to N bytes(將每個分組限制在N個字節(jié)內(nèi))如果選此項的話，則Ethereal只捕獲所指定的字節(jié)數(shù)，而不是整個分組(包含數(shù)據(jù)和首部)。這有利于節(jié)省空間，便于分析。Capture packets in promiscuous mode(混雜模式下捕獲分組)混雜模式將記錄網(wǎng)絡(luò)中所有分組，包括那些并非發(fā)往你的機器的分組。但有時這種方式被限制而無法跟蹤。這種情況下需要不選此項。Filter(過濾器)可以使用此項限制捕獲數(shù)據(jù)量。Ethereal過濾器功能很強，但需要學(xué)習(xí)一種簡單的過濾語言。Capture file(s)(捕獲文件存放)指定將捕獲文件存放于一個文件中，而不是在內(nèi)存中。所對應(yīng)選項use multiple files 允許用戶將分組寫入多個文件中。Stop capture(停止捕獲設(shè)定)通過指定選項，設(shè)定停止捕獲條件。Name resolution(名字解析)可以將分組中不同的數(shù)字轉(zhuǎn)換成人們易讀的名字。如將M