next up previous contents
Next: F. WWW Up: E.2 ethereal Previous: E.2.1 Etherealの起動と設定

E.2.2 Etherealで見るパケット

Ethereal は3つのペインから成り立っています。一番上のペインは一行が 一つのパケットに相当します。発信者アドレス(Source)、受信者アドレス( Destination)、プロトコル(Protocol: TCP,UDP や更に上の層のプロトコルHTTPなど) 、パケット情報などです。2つめのペインには、カーソルのある行のパケットの ヘッダ情報が表示されます。3つめのペインにはパケットの中身が完全に表示 されます。

まず、一番上のペインについて見ると、下のパケットは 10.16.164.18 から 211.4.250.170 に飛んだ HTTP(従って当然TCP) でのパケットで、中身はHTTP の GET 命令であることが分かります。

\epsfile{file=ethereal-pain1,scale=0.5}

次に、2番目のペインには、各階層ヘッダがそれぞれ分けて表示されます。

\epsfile{file=ethereal-pain2,scale=0.5}

Frame, Ethernet, IP, TCP, HTTP のように上のものが下層の、下のものが 上位の階層のプロトコルを表示し、+ の部分をクリックすると、それらの 階層ヘッダの中身を表示するようになっています。

\epsfile{file=ethereal-pain2-proto,scale=0.5}

これらのものを見ると、確かにヘッダが順番についている事や、それぞれの 階層の情報がカプセル化されていることなどが良く分かるかと思います。



Noriyo Kanayama