Ⅰ ethereal使用入门
Ethereal是一款强大的网络抓包和分析工具，主要适用于Windows系统。Ethereal的核心功能在于捕获和分析网络流量。要开始使用，需要先进行安装。
首先安装WinPcap，它是Ethereal运行的基础。然后安装Ethereal。Ethereal是一个图形界面的软件，操作简单直觉。
使用Ethereal时，只需启动软件后，选择菜单中的“Capture”然后点击“Start”。这样，Ethereal就会开始捕获网络流量。若要停止捕获，只需再次点击“Start”按钮。捕获的包会在面板中显示，并被分析。
Ethereal的“Capture”选项提供了多种设置，帮助用户更加精确地控制捕获过程。例如，可以选择在哪个网络接口上捕获数据包，限制每个包的大小，决定是否使用混杂模式等。混杂模式允许捕获所有网络流量，但通常只需监听本机的流量，因此不建议开启混杂模式。
Ethereal还支持通过过滤器来选择性捕获特定类型的包。过滤器可以指定协议、域和域值，甚至进行值比较。这使得用户能够专注于感兴趣的流量。在捕获完成后，通过显示过滤器，可以进一步筛选和查找所需的包。
在使用Ethereal进行网络分析时，还可以通过加载特定协议的插件来增强功能。例如，要捕获和分析H.323协议的流量，首先下载H.323插件，然后将其解压到Ethereal的插件目录。接着，通过Ethereal的配置界面，启用相应的协议和选项，以确保能够正确解析这些协议的数据。
总之，Ethereal提供了一套强大且灵活的工具，帮助用户捕获、分析和理解网络流量。通过适当的设置和使用过滤器，用户可以专注于特定的流量类型，从而更深入地了解网络行为和性能。
Ethereal （Ethereal：A Network Packet Sniffing Tool）是当前较为流行的一种计算机网络调试和数据包嗅探软件。Ethereal 基本类似于tcpmp，但Ethereal 还具有设计完美的 GUI 和众多分类信息及过滤选项。用户通过 Ethereal，同时将网卡插入混合模式，可以查看到网络中发送的所有通信流量。 Ethereal 应用于故障修复、分析、软件和协议开发以及教育领域。它具有用户对协议分析器所期望的所有标准特征，并具有其它同类产品所不具备的有关特征。
Ⅱ wireshark是什么软件
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络封包[分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。工作流程：（1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。（2）选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。（3）使用捕获过滤器。通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。（4）使用显示过滤器。通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。（5）使用着色规则。通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。（6）构建图表。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。（7）重组数据。Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。