Основное окно программы

На рис.20 представлено основное окно программы. Оно разделено на несколько функциональных областей.

Область 1 содержит набор кнопок, управляющих работой программы. Наибольшее значение имеет первая группа кнопок.

Interfaces -открывает список доступных для анализа сетевых интерфейсов. В этом окне можно выбрать интерфейс, который будет просматриваться программой.

Options – открывает окно настройки анализа (см. далее).

Start – запуск анализа.

Stop – останов.

Restart – очистка результатов и перезапуск анализа.

Рис.20. Главное окно Ethereal.

Область 2 – строка настройки фильтра. Ethereal позволяет выделять из потока только пакеты интересующих пользователя протоколов. Для обозначения правил фильтрации используется развитый язык выражений, позволяющий выбирать необходимые протоколы, вводить ограничения на содержимое пакетов, комбинировать условия с помощью логически операций и пр. (см. далее).

В указанной области находится кнопка Filters, открывающая окно выбора одного из предопределённых фильтров и создания собственных фильтров. Далее следует строка ввода, позволяющая быстро применить новое условие фильтрации к текущему анализу. Кнопка Expression открывает окно конструктора выражений фильтрации. Здесь представлен широкий набор возможных выражений и операций над ними. Кнопки Apply и Clear служат для активации и очистки выражения в строке ввода.

В область 3 выводится основная информация. Здесь отображается список отслеженных пакетов, прошедших через сетевой интерфейс. Для каждого пакета указывается информация о времени прохождения, адресах источника и приёмника, протоколе и краткое описание его содержимого.

При выделении в списке одного из пакетов в области 4 отображается информация о его содержимом. Она структурирована по всем протоколам, инкапсулирующим передаваемые данные. В раскрывающихся списках содержатся названия и значения полей заголовков протоколов. Выделение одного из полей в таком списке сопровождается подсветкой соответствующей информации в области 5. Здесь отображается необработанное содержимое пакета в шестнадцатеричном виде.