Ⅰ ethereal使用入門
Ethereal是一款強大的網路抓包和分析工具，主要適用於Windows系統。Ethereal的核心功能在於捕獲和分析網路流量。要開始使用，需要先進行安裝。
首先安裝WinPcap，它是Ethereal運行的基礎。然後安裝Ethereal。Ethereal是一個圖形界面的軟體，操作簡單直覺。
使用Ethereal時，只需啟動軟體後，選擇菜單中的「Capture」然後點擊「Start」。這樣，Ethereal就會開始捕獲網路流量。若要停止捕獲，只需再次點擊「Start」按鈕。捕獲的包會在面板中顯示，並被分析。
Ethereal的「Capture」選項提供了多種設置，幫助用戶更加精確地控制捕獲過程。例如，可以選擇在哪個網路介面上捕獲數據包，限制每個包的大小，決定是否使用混雜模式等。混雜模式允許捕獲所有網路流量，但通常只需監聽本機的流量，因此不建議開啟混雜模式。
Ethereal還支持通過過濾器來選擇性捕獲特定類型的包。過濾器可以指定協議、域和域值，甚至進行值比較。這使得用戶能夠專注於感興趣的流量。在捕獲完成後，通過顯示過濾器，可以進一步篩選和查找所需的包。
在使用Ethereal進行網路分析時，還可以通過載入特定協議的插件來增強功能。例如，要捕獲和分析H.323協議的流量，首先下載H.323插件，然後將其解壓到Ethereal的插件目錄。接著，通過Ethereal的配置界面，啟用相應的協議和選項，以確保能夠正確解析這些協議的數據。
總之，Ethereal提供了一套強大且靈活的工具，幫助用戶捕獲、分析和理解網路流量。通過適當的設置和使用過濾器，用戶可以專注於特定的流量類型，從而更深入地了解網路行為和性能。
Ethereal （Ethereal：A Network Packet Sniffing Tool）是當前較為流行的一種計算機網路調試和數據包嗅探軟體。Ethereal 基本類似於tcpmp，但Ethereal 還具有設計完美的 GUI 和眾多分類信息及過濾選項。用戶通過 Ethereal，同時將網卡插入混合模式，可以查看到網路中發送的所有通信流量。 Ethereal 應用於故障修復、分析、軟體和協議開發以及教育領域。它具有用戶對協議分析器所期望的所有標准特徵，並具有其它同類產品所不具備的有關特徵。
Ⅱ wireshark是什麼軟體
Wireshark（前稱Ethereal）是一個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。Wireshark使用WinPCAP作為介面，直接與網卡進行數據報文交換。網路封包[分析軟體的功能可想像成 "電工技師使用電表來量測電流、電壓、電阻" 的工作 - 只是將場景移植到網路上，並將電線替換成網路線。在過去，網路封包分析軟體是非常昂貴，或是專門屬於營利用的軟體。Ethereal的出現改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟體與其源代碼，並擁有針對其源代碼修改及客制化的權利。Ethereal是目前全世界最廣泛的網路封包分析軟體之一。工作流程：（1）確定Wireshark的位置。如果沒有一個正確的位置，啟動Wireshark後會花費很長的時間捕獲一些與自己無關的數據。（2）選擇捕獲介面。一般都是選擇連接到Internet網路的介面，這樣才可以捕獲到與網路相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。（3）使用捕獲過濾器。通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。（4）使用顯示過濾器。通常使用捕獲過濾器過濾後的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。（5）使用著色規則。通常使用顯示過濾器過濾後的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。（6）構建圖表。如果用戶想要更明顯的看出一個網路中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。（7）重組數據。Wireshark的重組功能，可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由於傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。