Ethereal當前較為流行的一種計算機網(wǎng)絡調(diào)試和數(shù)據(jù)包嗅探軟件。Ethereal 基本類似于tcpdump，以方便網(wǎng)絡管理員對計算機內(nèi)的網(wǎng)絡進行調(diào)試和嗅探，自軟件問世以來被廣泛地應用于故障修復、分析、軟件和協(xié)議開發(fā)以及教育領域。歡迎大家到當易網(wǎng)下載體驗使用！

Ethereal軟件特色

在實時時間內(nèi)，從網(wǎng)絡連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；

Ethereal 可以讀取從 tcpdump（libpcap）、網(wǎng)絡通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡監(jiān)控器、Novell 的 LANalyzer、RADCOM 的WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實時數(shù)據(jù)。

通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡數(shù)據(jù)。

通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

當前602協(xié)議可被分割。

輸出文件可以被保存或打印為純文本或 PostScript格式。

通過顯示過濾器精確顯示數(shù)據(jù)。

顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

所有或部分被捕獲的網(wǎng)絡跟蹤報告都會保存到磁盤中。

Ethereal怎么用

Ethereal是一個開放源碼的網(wǎng)絡分析系統(tǒng)，也是是目前最好的開放源碼的網(wǎng)絡協(xié)議分析器，支持Linux和windows平臺。Ethereal起初由Gerald Combs開發(fā)，隨后由一個松散的Etheral團隊組織進行維護開發(fā)。它目前所提供的強大的協(xié)議分析功能完全可以媲美商業(yè)的網(wǎng)絡分析系統(tǒng)，自從1998年發(fā)布最早的0.2版本至今，大量的志愿者為Ethereal添加新的協(xié)議解析器，如今Ethereal已經(jīng)支持五百多種協(xié)議解析。很難想象如此多的人開發(fā)的代碼可以很好的融入系統(tǒng)中；并且在系統(tǒng)中加入一個新的協(xié)議解析器很簡單，一個不了解系統(tǒng)的結構的新手也可以根據(jù)留出的接口進行自己的協(xié)議開發(fā)。這都歸功于Ehereal良好的設計結構。事實上由于網(wǎng)絡上各種協(xié)議種類繁多，各種新的協(xié)議層出不窮。一個好的協(xié)議分析器必需有很好的可擴展性和結構。這樣才能適應網(wǎng)絡發(fā)展的需要不斷加入新的協(xié)議解析器。