抓包工具ethereal使用说明

抓包工具ethereal使用说明 1.启动程序

2.修改配置

点击start开始抓包。

3．实时抓包，可以在Filter过滤，只显示当前网卡与输入ip之间的报文。

4.停止抓包，点击stop即可。

5.保存报文

点击file文件夹下save as，弹出保存界面，选择c：\或其他盘,在最下行输入文件名，点击ok即可。

61850报文说明：在抓包界面protocol下有tcp、utp、mms报文等，最重要的是要有mms包。

另外在第一次配置完成后，不退出程序前不需要重新配置，可以在“file

”正下方的“

”

快捷键，在弹出的窗口中点击“Capurte”就开始重新抓包了。同时会问对上次的报文是否保存。

最后强调一下，对抓好的包要重新打开看一下，确保正确保存。

本文来源：https://www.bwwdw.com/article/k16i.html