Ethereal软件简易教程

准备工作

Ethereal软件的安装

http://www.winpcap.org/install/default.htm。这样， 

Ping命令的简单实用

         由于下文将使用“         ping命令一般用于检测 络的联通情况。www.bing.com”所在站点服务器的访问情况。可以输入：         此时，本地计算机会向“www.bing.com”所在站点服务器终端发送四个         在下文中，我们将利用http://baike.baidu.com/view/709.htm。

MAC帧分析

Ethereal软件操作步骤

①打开 

③点击“ 

图http://wenku.baidu.com/view/1f865022482fb4daa58d4bdb.html。

④点击“         说明：在此对话框中列出了已捕获数据包数量的统计信息以及已经花费的时间。如果用户此时点击“         由于我们要捕获的是“ 

⑤打开 

⑥完成⑤的操作之后，点击“ 

对MAC帧格式的分析

         对DMAC

源地址

SMAC

类型

TYPE

数据段

FCS

6

6

2

46-1500

4

         在使用“命令提示符”（控制台）窗口输入“ 

         ②对         对         在数据包列表区中我们能获取的信息有：

                  本机                  j2ee.iliyang.cn服务器                  协议：在协议树区中，我们能得到的信息更多，但是我们现在只关注第二个                  目的地址                  源地址                  类型（         在十六进制对照区中我们能得到                  6c e8 73 ce 78 64 04 7d 7b48 4d 79 08 00 45 00

00 3c 50 ec 00 00 40 01 00 00 c0 a8 01 66b4 95

83 63 08 00 4d26 00 01 00 35 61 62 63 64 65 66

67 68 69 6a 6b6c 6d 6e 6f 70 71 72 73 74 75 76

               7761 62 63 64 65 66 67 68 69