第一帖吧,就做个平时学习总结,不求别人看就给自己反思回顾。
---------------------------------------------------------------------------------------------------------------------------------------------
下了个ethereal 0.99.0,安装在D盘,结果在Capture/Start后出错。Capture/Options里Interface一项为空,即找不到网卡。上网搜了下有人说是ethereal必须装在C盘。于是卸了重装在了C盘,重启后问题如故。后来发现有人说是winpcap的版本问题,发现之前下载的winpcap是4.0.2版,在win7下不能运行,去这里下载了4.1.2版。再运行ethereal,bingo!
抓包之后运行,问题2出来了:只见other一项不断增长,其他的如TCP,UDP一直为0。查了下发现PPPOE协议下数据包不论是TCP、UDP还是IP包,最后都被封装成了PPPOE格式的帧,所以抓包显示的都是other类型。而很不幸,闪讯就是PPPOE。不过其实不影响使用,protocol还是会显示出原来的协议。
另外,这里有很多ethereal的新鲜东西,以后可以来看看。