有哪些信誉好的足球投注网站- 1、本文档共41页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
ethereal的使未用详解
Ethereal的使用 ; ethereal Overview;Etherreal;winpcap;ethereal;;;Ethereal:capture form (nic) driver;;File的下拉菜单;其中save sa保存为是有个注意点：
点击
该展开按钮即可详细选择保存
路径
2. File type保存选择时注意：
缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。;File的下拉菜单;Edit的下拉菜单;Edit的下拉菜单;Edit的下拉菜单报文标签;Edit的下拉菜单;View的下拉菜单;View的下拉菜单;go的下拉菜单;capture的下拉菜单;
Interface 接口
捕获过滤
;capture的Capture filter ;
比如说：
a.捕获 MAC地址为 00:d0:f8:00:00:03 网络设备通信的所有报文
? ether host 00:d0:f8:00:00:03
b.捕获 IP地址为 网络设备通信的所有报文
? host
c.捕获网络web浏览的所有报文
? tcp port 80
d.捕获除了http外的所有通信数据报文
? host and not tcp port 80
提示：如果以 默认主机和端口的设置捕获 tcp/ip报文，你将看不到自身的arp报文。;Filter string 语法输入的格式;符号在Filter string语法中的定义 ;Capture filter的应用步骤;Display filters 显示过滤
可以直接在主界面的filter上选择
;Analyze下的Display filters;Analyze的下拉菜单;Analyze的下拉菜单;Analyze的Decode As;Analyze的follow tcp stream;Analyze的follow tcp stream;Analyze的follow tcp stream;Statistics 顾名思义 统计
就是相关的报文的统计信息
;Statistics的下拉菜单;Statistics的下拉菜单;Statistics的下拉菜单;Help的下拉菜单;Help的下拉菜单;Try to ethereal
文档评论（0）