The Ethereal Network Analyzer

The Ethereal Network Analyzer是一款很好用的PC网络调试和抓包工具。它有着很简洁的界面，而且它的实时数据很好用，也许多协议可被分割，The Ethereal Network Analyzer通过editcap程序的命令行交换机，有计划地编辑或修改被捕获文件，对这款软件有需要的小伙伴们快来下载吧！

The Ethereal Network Analyzer基本简介

Ethereal抓包工具是一款专业实用的PC网络调试和抓包工具。Ethereal抓包工具功能全面，既可以帮助网络管理员检测网络环境，以便快速修复网络，并且它还拥有网络数据抓包功能。Ethereal应用于故障修复、分析、软件和协议开发以及教育领域。它具有用户对协议分析器所期望的所有标准特征。

The Ethereal Network Analyzer功能介绍

1、在实时时间内，从网络连接处捕获数据，或者从被捕获文件处读取数据

2、从以太网、FDDI、PPP、令牌环、IEEE802.11、ATM上的IP和回路接口上读取实时数据

3、通过GUI或TTY模式tethereal程序，可以访问被捕获的网络数据

4、通过editcap程序的命令行交换机，有计划地编辑或修改被捕获文件

5、当前602协议可被分割

6、输出文件可以被保存或打印为纯文本或PostScript格式

7、通过显示过滤器精确显示数据

8、显示过滤器也可以选择性地用于高亮区和颜色包摘要信息

9、所有或部分被捕获的网络跟踪报告都会保存到磁盘中

The Ethereal Network Analyzer使用方法

启动ethereal以后，选择菜单Capture->Start，就OK了。

当你不想抓的时候，按一下stop，抓的包就会显示在面板中，并且已经分析好了。

The Ethereal Network Analyzer使用说明

Ethereal使用->Capture选项

Interface:指定在哪个接口(网卡)上抓包。一般情况下都是单网卡，所以使用缺省的就可以了

Limit each packet:限制每个包的大小，缺省情况不限制

Capture packets in promiscuous mode:是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。

Filter：过滤器。只抓取满足过滤规则的包

File：如果需要将抓到的包写到文件中，在这里输入文件名称。

Use ring buffer：是否使用循环缓冲。缺省情况下不使用，即一直抓包。注意，循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷其他的项选择缺省的就可以了

The Ethereal Network Analyzer安装步骤

1.在下载The Ethereal Network Analyzer最新版软件包

2.解压The Ethereal Network Analyzer软件，运行文件

3.双击打开,进入The Ethereal Network Analyzer软件界面，点击下一步

4.请仔细阅读下面的安装许可协议，是否接受上述许可证协议的所有条款，点击我同意

5.选择安装组件，勾选你想要安装的组件，并解除勾选你不想要安装的组件，单击下一步

6.选择一个附加任务，选择在安装软件时运行的附加任务，然后单击下一步

7.选择目的地位置，软件将被安装到以下列出的文件夹中，要选择不同位置，建入新的路径，点击下一步

8.安装程序现在准备开始安装软件到您的电脑上，单击安装继续此安装程序

9.点击完成，The Ethereal Network Analyzer软件安装成功

The Ethereal Network Analyzer更新日志

开发GG说这次真的没有bug了~