2024年3月21日发(作者：)

实验1----网络协议分析Ethereal

实验1 网络协议分析Ethereal

1．实验目的

(1)学会正确安装和配置网络协议分析软件Ethereal；

(2)掌握使用Ethereal分析各种网络协议的技能，加深对协议格式、协议层次和协议交互

过程的理解。

2．实验环境

(1)运行Windows 2000／2003 Server／XP操作系统的PC一台；

(2)每台PC具有一块以太网卡，通过双绞线与局域网相连；

(3)Ethereal程序(可以从网上下载)。

3．实验步骤

(1)安装网络协议分析仪

1)安装winPcap。

注意，网络协议分析软件Ethereal的运行需要软件winPcap()的支持，应当

在执行Ethereal前先霉装WinPcaP。如果没有安装winPcap，则在执行“Ethereal／Capture

／Star时会出现错误。

2)安装Ethereal。

(2)使用Ethereal分析协议

1)启动系统。点击“Ethereal”程序组中的“Ethereal"图标，将会出现如图1-1所示的

系统操作界面。

1 / 29

实验1----网络协议分析Ethereal

图1-1 Ethereal 系统主界面

2)分组俘获。点击“Capture／Start’’菜单，出现图1-2所示的界面。在“Interface”

(接口)框的下拉列表中选择一个适当的接口项，其余项可暂时保持默认配置。然后，点击

“OK”按钮，系统开始俘获网络分组。当按“stop” (停止)按钮时，系统停止俘获分组并

将已经俘获明分组信息装载在分析系统中。

图1-2 俘获分组配置界面

3)协议分析。如图1-3所示，在上部的窗口中，有帧编号(No.)、时间(Time)、源地址

(Source)、目的地址(Destination)、协议(Protocol)和信息(Info)等列，各列下方依次排列着俘

2 / 29