Ethereal

Ethereal是一款抓包工具，对于这款抓包工具来说有很多的地方都是我们所需要的，用户在使用这款Ethereal工具之后就可以对我们的网络进行更好的管理，全面的功能使得这好看工具更加的好用，可以帮助我们的网络管理员检测网络中的环境，这样就可以快速的去查找到网络中的错误，方便了用户去快速的进行网络修复，拥有网络数据抓包的功能，这款工具主要是应用在故障的修复、分析、软件和协议的开发和教育领域。

Ethereal优势：

1、在实时时间内，从网络连接处捕获数据，或者从被捕获文件处读取数据

2、从以太网、FDDI、PPP、令牌环、IEEE802.11、ATM上的IP和回路接口上读取实时数据

3、通过GUI或TTY模式tethereal程序，可以访问被捕获的网络数据

4、通过editcap程序的命令行交换机，有计划地编辑或修改被捕获文件

5、当前602协议可被分割

6、输出文件可以被保存或打印为纯文本或Post 格式

7、通过显示过滤器精确显示数据

8、显示过滤器也可以选择性地用于高亮区和颜色包摘要信息

9、所有或部分被捕获的网络跟踪报告都会保存到磁盘中

Ethereal说安装：

1、双击打开ethereal软件安装程序，点击【NEXT】继续安装

2、许可协议界面，默认点击【I Agree】即可

3、选择组件界面，请根据自身需求选择是否安装

4、快捷方式界面，请自行选择

5、软件安装位置界面，点击【Browse】可更改软件的安装位置，然后点击【NEXT】

6、是否安装WinPcap界面，选择【Install】

7、软件安装完成后，点击【Finish】

Ethereal操作：

启动ethereal以后，选择菜单Capture->Start，就OK了。

当你不想抓的时候，按一下stop，抓的包就会显示在面板中，并且已经分析好了。

Ethereal评价：

Ethereal使用->Capture选项

Interface:指定在哪个接口(网卡)上抓包。一般情况下都是单网卡，所以使用缺省的就可以了

Limit each packet:限制每个包的大小，缺省情况不限制

Capture packets in promiscuous mode:是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。

Filter：过滤器。只抓取满足过滤规则的包

File：如果需要将抓到的包写到文件中，在这里输入文件名称。

Use ring buffer：是否使用循环缓冲。缺省情况下不使用，即一直抓包。注意，循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷

其他的项选择缺省的就可以了