ethereal

其实ethereal下载 ethereal（v2.9.4）标准版的问题并不复杂，但是又很多的朋友都不太了解小编亲测优质的APP，因此呢，今天小编就来为大家分享ethereal下载 ethereal（v2.9.4）标准版的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

ethereal是一款专业的网络数据包检测工具。 ethereal可以帮助网络管理员轻松检测网络环境，从而快速修复网络。它用于故障修复、分析、软件和协议开发以及教育。它还具有网络数据包捕获功能。

ethereal功能介绍1.从网络连接实时捕获数据，或者从捕获的文件中读取数据； 2. Ethereal抓包工具可以从tcpdump（libpcap）、网络通用嗅探器（压缩和未压缩）、SnifferTM专业版、NetXrayTM、Sunsnoop和atmsnoop、Shomiti/Finisar Tester、AIX的iptrace、Microsoft的Network Monitor读取数据， Novell 的LANalyzer、RADCOM 的WAN/LAN 分析仪、 ISDN4BSD 项目的HP-UXnettl 和i4btrace、Cisco Security IDSiplog 和pppd 日志（pppdump 格式）、WildPacket 的EtherPeek/TokenPeek/AiroPeek 或Visual Network 在Visual UpTime 捕获的文件。此外，Ethereal还可以从Lucent/AscendWAN路由器和Toshiba ISDN路由器读取跟踪报告，还可以从VMS TCPIP读取输出文本和DBSEtherwatch。 3. 从以太网、FDDI、PPP、令牌环、IEEE802.11、IP over ATM 和环回接口读取实时数据（至少部分系统，不是所有系统都支持这些类型）。 4. 捕获的网络数据可以通过GUI或TTY模式tetheral程序访问。 5、通过editcap程序的命令行开关有计划地编辑或修改捕获的文件。 6.当前的602协议可以拆分。 7. 输出文件可以以纯文本或PostScript 格式保存或打印。 8.通过显示过滤器准确显示数据。 9. 显示过滤器还可以选择性地用于突出显示和颜色包摘要信息。 10. 捕获的全部或部分网络跟踪报告将保存到磁盘。ethereal软件特色1.确定Wireshark的位置。如果没有正确的位置，启动Wireshark后需要很长时间才能捕获到一些与你无关的数据。 2. 选择捕获接口。一般情况下，您选择连接到Internet网络的接口，这样您就可以捕获网络相关的数据。否则，捕获的其他数据对您没有任何帮助。 3. 使用捕获过滤器通过设置捕获过滤器来避免生成过大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。而且，它还可以为用户节省大量时间。 4.使用显示过滤器来过滤数据通常使用捕获过滤器，这通常仍然非常复杂。为了使过滤后的数据包更加详细，此时使用显示过滤器进行过滤。 5. 使用着色规则。使用显示过滤器过滤的数据通常是有用的数据包。如果您想更突出地突出显示某个会话，可以使用着色规则来突出显示它。 6. 构建图表。如果用户想要更清楚地看到网络中数据的变化，可以很容易地以图表的形式展示数据分布。 7、数据重组Ethereal的重组功能可以重新组织一个会话中不同数据包的信息，或者重新组织一个完整的图片或文件。由于传输的文件往往很大，因此信息分布在多个数据包中。为了能够查看整个图片或文件，就需要使用重新组织数据的方法。ethereal特色介绍1. 适合网络管理员使用Ethereal 检测网络问题2. 适合网络安全工程师使用Ethereal 检查信息安全相关问题3. 适合开发人员使用Ethereal 调试新的通信协议4. 适合普通用户使用Ethereal学习网络协议的相关知识5.它不会修改网络数据包的内容，它只会反映当前流通的数据包信息。

ethereal使用方法启动ethereal后，选择菜单Capture-Start即可。当不想捕获时，单击停止，捕获的数据包将显示在面板中并已被分析。 Ethereal使用-capture选项interface:来指定在哪个接口（网卡）上捕获数据包。一般情况下都是单块网卡，所以可以使用默认的Limiteachpacket:来限制每个数据包的大小。默认不限制Capturepacketsinpromiscouslymode:是否开启混杂模式。如果打开，捕获所有数据包。一般情况下，只需要监控本机接收或发送的数据包，因此应关闭该选项。过滤器：过滤器。只捕获符合过滤规则的数据包（可暂时忽略） 文件：如果需要将捕获的数据包写入文件，请在此处输入文件名。 usingbuffer：是否使用循环缓冲。默认情况下不使用，即始终抓包。请注意，循环缓冲仅在写入文件时有效。如果使用循环缓冲，还需要设置文件数量。当文件较大时，可以将其他项目包裹起来，选择默认的。