请教一个Ethereal问题！

「已注销」 2008-12-08 09:54:04

小弟使用Ethereal 0.99捕获TCP报文，开始几个报文是连接建立报文。在这几个报文中，SYN和ACK被大写在里面。这是不是意味着这几位被置为1了？小弟仔细观察了一下，这个猜想和连接建立的原理相吻合。但还是想请各位大侠确认一下，小弟不胜感激。呵呵

...全文

126 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

jxcangel 2008-12-26

打赏
举报

回复

软件上有3个部分，关键是中间的详细内容区，根据每层都有分解的，你应该关注的是这一部分

threebird 2008-12-11

打赏
举报

回复

正确

本文通过Ethereal抓包工具深入解析HTTP协议，涵盖了从准备工作、包内信息（包括Frame、Ethernet II、Internet Protocol、Transmission Control Protocol、Hypertext Transfer Protocal）的详细解读，以及在抓包过程中遇到的问题和解答。通过实例展示了HTTP请求的各个组成部分，如GET方法、URI、HTTP版本号、状态码等，并探讨了TCP连接、IP头部信息和以太网帧结构。

Ethereal是一款强大的网络封包分析软件，本文介绍了其界面菜单和嗅探选项，包括接口选择、IP地址、链路层头类型、缓冲区大小、混杂模式、包限制、捕获过滤、捕获文件、多个文件使用、停止捕获条件及名字解析等设置，帮助用户更好地理解和使用Ethereal进行网络数据包捕获和分析。

这篇博客详细介绍了如何使用Ethereal进行网络协议分析，包括捕获ARP和ICMP协议的数据包、通过Tracert观察路由过程、TCP连接的建立与终止，以及DNS域名解析的过程。通过实例展示了Ethereal在各个网络通信环节中的应用。

本文详细介绍了在遇到Windows版本不支持winpcap3.1的问题时，如何成功安装并使用Ethereal抓包软件。从下载最新版winpcap开始，解决无法加载winpcap的错误，并指导如何配置抓包参数，包括选择网卡接口、设置过滤规则等，最终实现数据包的捕获与分析。

本文介绍如何使用Ethereal软件捕获并分析网络数据包，包括安装配置过程、使用Ping命令进行网络测试、分析MAC帧格式等内容。

网络设计与维护

3,583

社区成员

4,627

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章