Ethereal分析以太网.doc

工业计算机网络实验自动化学院测控0902解超刚(06092037)实验1Ethereal分析以太网层的数据帧格式一、实验目的了解协议分析器安装;了解协议分析器使用方法和基本特点;分析以太网层的数据帧格式(包括源地址、目的地址和上层协议)。二、实验前的准备了解协议分析器的功能和工作原理;了解Ethereal分析器的使用方法;阅读实验的相关阅读文献。三、实验内容Ethereal协议分析器并安装。记录安装过程。分析以太网层的数据帧格式(包括源地址、目的地址和上层协议),下图是打开的已经捕获的文件界面,选中第4个组,层即以太网层。观察帧信息。自己捕获网络活动,并形成一个数据文件。查看其特点。四、实验要求完成上述实验内容;记录捕获的关键数据。附件:Ethereal简介及安装说明Ethereal简介及使用说明Ethereal是一款免费的网络协议分析程序,支持Unix、Linux、Windows,它可以直接从网络上抓取数据进行分析,也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。用户能交互式地浏览抓取到的数据包,查看每一个数据包的摘要和详细信息。Ethereal有多种强大的特征,如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。对于我们学****来说,可以通过Ethereal观察网络活动跟踪记录来学****因特网所基于的网络协议。:::Ethereal启动后,如图1。图1Ethereal启动界面我们可以从Capture(捕获)项中选择Start开始捕获。(捕获)设置可以在Capture项中选择Options(捕获选项)对话框进行设置,见图2。图2Options(捕获选项)对话框以下对Options(捕获选项)对话框的部分选项进行简要介绍,方便大家学****使用。Interface(接口)这项用于选择跟踪所用的接口。如以太网接口或无线网络接口。如果在使用中没有进行捕获,有可能是所选择接口不正确,需要改选一个。LimiteachpackettoNbytes(将每个分组限制在N个字节内)如果选此项的话,则Ethereal只捕获所指定的字节数,而不是整个分组(包含数据和首部)。这有利于节省空间,便于分析。Capturepacketsinpromiscuousmode(混杂模式下捕获分组)混杂模式将记录网络中所有分组,包括那些并非发往你的机器的分组。但有时这种方式被限制而无法跟踪。这种情况下需要不选此项。Filter(过滤器)可以使用此项限制捕获数据量。Ethereal过滤器功能很强,但需要学****一种简单的过滤语言。Capturefile(s)(捕获文件存放)指定将捕获文件存放于一个文件中,而不是在内存中。所对应选项