3路由器日常维护及故障处理资料.pptx

路由器日常维护及故障处理亚信科技（中国）有限公司2008年10月主要内容路由器介绍路由器基本配置路由器日常维护路由器故障处理更换路由器配件常用抓包工具Cisco路由器介绍Cisco7200Cisco3600Cisco7200Cisco7200系列路由器是CISCO模块化、多协议路由器中首选的高端平台，该系列共包括Cisco7204、Cisco7206两个产品。Cisco7204共有4个接口板插槽，Cisco7206共有6个接口板插槽。Cisco7200VXR路由器支持多协议、多媒体路由以及现有电子设备接口及介质。Cisco7204Cisco7206技术规格功能功能Cisco 7204VXRCisco 7206VXR固定端口无无模块化插槽46LAN端口适配器4或8端口10BaseT5端口10BaseFL1端口100BaseTX1端口100BaseFX2端口100BaseTX（TRISL）2端口100BaseFX（TRISL）1端口千兆位以太网4端口令牌环4/16Mbps，半/全双工12端口以太网/2端口快速以太网以太交换机与Cisco7204VXR相同串行端口适配器4端口串行，增强型8端口串行，V.35，RS-232，或X.214端口串行E1（G.703）与Cisco7204VXR相同技术规格功能功能Cisco 7204VXRCisco 7206VXR高速串行端口1和2端口HSSI1和2端口高速T3串行（使用DSU）1和2端口高速E3串行（使用DSU）与Cisco7204VXR相同多通道和ISDN端口2端口增强多通道T31端口多通道T31端口多通道E32、4和8端口多通道T1（CSU/DSU&PRI）2和8端口多通道E1（G.703/G.704&PRI）8端口ISDNBRI（S/T）4端口ISDNBRI（U），NT-1与Cisco7204VXR相同数字语音主干端口适配器2端口T1/E1高容量数字语音2端口T1/E1中容量数字语音与Cisco7204VXR相同SONET端口适配器2端口动态分组传输OC12/STM41端口SONET分组OC-3/STM1与Cisco7204VXR相同技术规格功能功能Cisco 7204VXRCisco 7206VXRATM端口适配器1端口ATMOC-3/STM1多模和单模1端口ATM增强OC-12/STM4多模和单模1端口ATM增强OC3/STM1多模和单模1端口ATM增强DS31端口ATM增强E38端口ATM增强T1IMA8端口ATM增强E1IMAATM线路仿真服务与Cisco7204VXR相同大型机通道连接端口适配器1端口ESCON大型机通道端口适配器1端口并行大型机通道端口适配器与Cisco7204VXR相同I/O卡FE2FE/EGE+EFE与Cisco7204VXR相同服务适配器模块加密与Cisco7204VXR相同网络处理引擎NPE-225NPE-300NPE-400NSE-1与Cisco7204VXR相同技术规格功能功能Cisco 7204VXRCisco 7206VXR处理器速度（类型）225、263或350MHz（MIPSRISC）与Cisco7204VXR相同快闪PCMCIA内存20MB、48MB（缺省）；110MB,512MB（最大）与Cisco7204VXR相同DRAM内存64MB、128MB（缺省）256MB、512MB（最大）与Cisco7204VXR相同电源直流或交流电源，可选双电源直流或交流电源，可选双电源体积（高长宽）5.2516.817英寸5.2516.817英寸Cisco3600Cisco3600系列是一个适合大中型企业Internet服务供应商的模块化、多功能访问平台家族。Cisco3600系列拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。通过利用CIsco的语音/传真网络模块，Cisco3600系列允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可管理的解决方案之中。Cisco3600技术规范系统规范系统规范Cisco 3660系列系列处理器类型225MHzRISCQEDRM5271快闪存储器8MB，可升级至64MB系统内存32MBSDRAM。可升级至128或256MBSDRAM网络模块插槽6个插槽高级集成模块（AIM）插槽2个插槽技术规范系统规范系统规范Cisco 3660系列系列板上LAN端口1或2个自适应10/100Mbps以太网端口电源双直流、双交流或单直流、单交流配置的250W电源体积8.717.511.8英寸（221445300毫米）性能100到120Kpps快速交换和10到12Kpps处理交换控制台和辅助端口（最快11.5kbps）支持机架安装支持，19英寸长，中心安装双TypeIIPCMCIA卡插槽支持技术规范尺寸、电源、环境指标尺寸、电源、环境指标项目项目规格规格尺寸8.717.511.8英寸（221445300毫米）重量32英镑（14.55公斤）（最小）43英镑（19.55公斤）（最大）电源要求电源要求输出每个电源最大提供250W交流输入电压100-240V频率50-60Hz交流输入电流100V，4A或200V，2A直流输入电压-38V到-75V直流输入电流-48V,8A环境指标环境指标工作温度32-104（0-40）非工作温度-13-158（-25-70）相对湿度5-95噪音电平（最大）48dbA主要内容路由器介绍路由器登录及配置路由器日常维护路由器故障处理更换路由器配件常用抓包工具路由器存储部件在CISCO路由器中，跟系统管理员关系最密切的是其存储部件。CISCO路由器的存储部件可以分为4个部分。ROM,DRAM,FlashMemory和NVRAM。在ROM里存放的是minimum的IOS，使路由器能从ROM里boot。路由器正常运行时，将IOS和configfile放在DRAM里运行。Flash里放的是IOS。NVRAM里存放的是其配置文件，该配置文件不会因掉电而丢失。系统管理员修改配置后，应及时使用writememory命令将新的配置（DRAM中）存于NVRAM中，以免因掉电或Reboot而丢失配置。连接路由器Console路由器的Console口连接PC机时，需要一个RJ-45到DB-9或RJ-45到DB-25的转接头超级终端的COM口设置：速率9600bps，数据位8，停止位1，奇偶检验无，数据流控制无。AUX辅助端口可连接Modem，远程拨号访问。IOS的两种模式UserMode用户模式：只读模式PrivilegedMode特权模式：命令模式登录路由器RouterRouterenablePassword:Router#Router#exitRouterRouterexitConsoleRouter con0 is now availablePress RETURN to get started.用户模式用户模式特权模式特权模式用户模式命令清单Router?Exec commands:access-enable Create a temporary AccessList entry atmsig Execute Atm Signalling Commands cd Change current device clear Reset functions connect Open a terminal connection dir List files on given device disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mrinfo Request neighbor and version information from a multicast router -More-特权模式命令清单Router#?Exec commands:access-enable Create a temporary Access-List entry access-template Create a temporary Access-List entry bfe For manual emergency modes setting clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy configuration or image data debug Debugging functions(see also undebug)disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase flash or configuration memory exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mbranch Trace multicast route down tree branch -More-配置帮助Router#clokTranslating clo.domain server(255.255.255.255)%Unknown command or computer name,or unable to find computer addressRouter#cl?clear clockRouter#clock%Incomplete command.Router#clock?set Set the time and dateRouter#clock set%Incomplete command.Router#clock set?Current Time (hh:mm:ss)配置模式进入配置模式：#configterminal结束配置模式：在配置模式下执行end直接退出，或执行exit返回上一级检查当前配置：#showrunning-config路由器的全局配置全局配置主要包括对主机名(Hostname)，域名(Domainname)，域名服务器(DomainNameServer)，TACACS服务器，路由及菜单的配置。如：Hostnamelocal-rtr-1指定主机名ipdomain-指定域名ipname-server210.78.225.68指定域名服务器iproute0.0.0.00.0.0.0210.78.232.1设置default路由snmp-servercommunitycommunity-stringRO配置网管权限snmp-servercommunitycommunity-stringRW配置网管权限snmp-serverhostip-address配置网管主机地址ipsubnet-zero允许全0或全1为子网地址ipclassless允许可变长子网掩码路由器的端口配置端口的配置主要包括IP地址分配和打包方式设定对于FE端口要考虑与所连接设备的双工匹配问题，建议配置成全双工100M对于GE端口要考虑与所连接设备的协商方式，不建议配置成自动协商路由器的端口配置串行端口的配置controllerE12/0channel-group0unframedinterfaceSerial2/0:0descriptionipaddress211.93.112.154255.255.255.252encapsulationhdlc路由器的端口配置串行端口的配置controllerE12/0channel-group0timeslots1-8interfaceSerial2/0:0descriptionipaddress211.93.112.154255.255.255.252encapsulationhdlc路由器的端口配置捆绑串行端口的配置controllerE12/0channel-group0unframedcontrollerE12/1channel-group0unframedinterfaceSerial2/0:0noipaddressencapsulationppppppmultilinkmultilink-group1interfaceSerial2/1:0noipaddressencapsulationppppppmultilinkmultilink-group1interfaceMultilink1ipaddress211.93.112.154255.255.255.252pppmultilinkmultilink-group1GE端口配置GE端口的配置interfaceGigabitEthernet4/0descriptionipaddress211.94.44.118255.255.255.252nonegotiationautoFE端口配置FE端口的配置interfaceFastEthernet0/1descriptionipaddress211.93.112.154255.255.255.252duplexfullspeed100POS端口配置POS端口的配置interfacePOS3/0descriptionipaddress211.93.132.21255.255.255.252noipunreachablesnoipdirected-broadcastiprouterisisunicomencapsulationhdlccrc16posframingsdhposflags1s02isiscircuit-typelevel-2-onlyATMPVC配置ATM子端口配置interfaceATM0/0.1point-to-pointdescriptionpvc_descriptionipaddressip_address netmask 互联IP地址及掩码pvcpvc_namevpi/vciPVC名称及VPI/VCIvbr-nrtpcr scr mbsPVC峰值带宽、均值带宽、并发信元数oam-pvcmanage选配，通常情况下建议配置，会定时检测是否收到oam数据包。encapsulationaal5snap静态路由配置ip route 210.78.250.35 255.255.255.255 210.78.250.2将子网210.78.250.35的路由指向210.78.250.2OSPF动态路由配置router ospf 179配置ospf协议Redistribute connected subnets将端口直连路由通过ospf向本域内的其它路由器广播Redistribute static subnets将静态路由通过ospf向本域内的其它路由器广播network 210.78.226.0 0.0.0.255 area 0定义子网210.78.226.0/24属于ospf的0区域summary-address 210.78.250.0 255.255.255.192对子网210.78.250.0/26内的详细路由信息总结成一条路由信息向外广播ISIS动态路由配置router isis core配置ISIS路由协议net 39.752f.0100.0014.0000.1000.0001.2110.9403.8199.00配置设备CLNS名称Redistribute connected subnets将端口直连路由通过ISIS向本域内的其它路由器广播Redistribute static subnets将静态路由通过ISIS向本域内的其它路由器广播BGP路由配置router bgp 9800配置 BGP路由协议，自治域号为9800neighber 202.96.128.111 remote-as 9395配置BGP域内的相邻路由器network 211.94.0.0 0.0.255.255定义子网211.94.0.0/16属于BGP主要内容路由器介绍路由器登录及配置路由器日常维护路由器故障处理更换路由器配件常用抓包工具查看软硬件情况show version，检查路由器有无自动重启，重启的方式是否正常。查看接口类型、硬件参数等r1-e-bj#shverCiscoInternetworkOperatingSystemSoftwareIOS(tm)7200Software(C7200-P-M),Version12.3(3e),RELEASESOFTWARE(fc1)Copyright(c)1986-2004byciscoSystems,Inc.CompiledWed21-Jan-0414:20bypwadeImagetext-base:0 x60008954,data-base:0 x61982000ROM:SystemBootstrap,Version12.2(8r)B,RELEASESOFTWARE(fc1)BOOTLDR:7200Software(C7200-KBOOT-M),Version12.3(3e),RELEASESOFTWARE(fc1)r1-e-bjuptimeis2years,24weeks,2days,14hours,13minutesSystemreturnedtoROMbyreloadat01:06:32GMTFriJul142000Systemrestartedat22:54:25GMTThuApr222004Systemimagefileisdisk2c7200-p-mz.123-3e.binLastreloadreason:Reloadcommandcisco7206VXR(NPE-G1)processor(revisionA)with491520K/32768Kbytesofmemory.ProcessorboardID26807093SB-1CPUat700Mhz,Implementation1,Rev0.2,512KBL2Cache6slotVXRmidplane,Version2.6Lastresetfrompower-onX.25software,Version3.0.0.Bridgingsoftware.PCIbusmb1has600bandwidthpointsPCIbusmb2has700bandwidthpoints2FastEthernet/IEEE802.3interface(s)3GigabitEthernet/IEEE802.3interface(s)3ATMnetworkinterface(s)509Kbytesofnon-volatileconfigurationmemory.62976KbytesofATAPCMCIAcardatslot2(Sectorsize512bytes).16384KbytesofFlashinternalSIMM(Sectorsize256K).Configurationregisteris0 x2102查看软硬件情况r1-e-bjuptimeis2years,24weeks,2days,14hours,13minutes路由器已连续运行的时间Systemrestartedat22:54:25GMTThuApr222004系统重启的时间为2004年4月22日22:54:2501:06:32GMTFriJul142000SystemreturnedtoROMbybuserroratPC0 x604B1AE0,address0 x2820at18:49:31BeijingThuMay112006上次重启为非正常原因，可能存在硬件故障隐患。Systemimagefileisdisk2:c7200-p-mz.123-3e.bin系统的启动IOS文件为disk2中的c7200-p-mz.123-3e.binLastreloadreason:Reloadcommand上次重启的原因为执行reload命令查看软硬件情况cisco7206VXR(NPE-G1)processor(revisionA)with491520K/32768Kbytesofmemory.设备的型号为7206VXR，引擎类型为NPE-G1，共512M内存。6slotVXRmidplane,Version2.6设备有6个插槽2FastEthernet/IEEE802.3interfaces)3GigabitEthernet/IEEE802.3interface(s)3ATMnetworkinterface(s)存在2个FE端口，3个GE端口，3个ATM端口。查看端口状态明细showinterface，检查该端口是否处于UP状态，检查该端口的MTU值是否为1500，该端口是否有连续增长的CRC错误。正常情况下：FastEthernet1/0/0isup,lineprotocolisup正常情况下：0inputerrors,0CRC,查看所有端口状态、ATMPVC状态showipinterfacebrief，查看路由器上各端口状态，包括到地市或用户的ATM子接口是否UP。showatmpvc，查看路由器上配置的ATMPVC状态查看板卡状态showdiag，检查各线卡、处理卡状态是否正常。r1-e-bj#showdiagSlot1:ATMWANOC3(MM)Portadapter,1portPortadapterisanalyzedPortadapterinsertiontime2y24wagoEEPROMcontentsathardwarediscovery:Hardwarerevision2.0BoardrevisionA0Serialnumber27703002Partnumber73-2430-04FRUPartNumber:PA-A3-OC3MM=Testhistory0 x0RMAnumber00-00-00EEPROMformatversion1EEPROMcontents(hex):0 x00:0159020001A6B6DA49097E04000000000 x10:5000000002012600FFFFFFFFFFFFFFFF查看CPU利用情况showprocesscpu，查看系统CPU利用率，正常情况下应confreg0 x21425、输入reset，命令如下：rommon2reset恢复路由器口令6、等待系统重启，起来后系统询问是否进入初始化配置，回答no，回车。7、输入enable，回车，进入enable状态，命令如下：RouterenRouter#8、加载原配置文件。命令如下：Router#copystartup-configrunning-config9、进入配置模式并配置新口令：Router#conftRouter(config)#enablesecret(new password)恢复路由器口令10、退出到用户模式，然后进入特权模式测试新口令11、修改config-register，命令如下：Router(config)#config-register0 x210212、保存配置Router(config)#exitRouter#write检查网络的运行状况Ping，判断包传送的时长及丢包状况traceroute，跟踪包传递的过程，判断障碍所在show interface，通过显示当前某一个端口的工作信息，判断端口的占用率，端口的状态，配置的情况和数据包的流量show ip route，显示路由表、判断路由协议是否正确地广播出相应地址show config，显示配置情况并作检查debug xxx，打开debug功能，对系统运行进行监测show version，查看当前版本，硬件配置和路由器的启动时间show log，查看系统日志，包括历史告警记录，debug结果等线路中断该怎样办检查GE、FE端口状态执行showipinterfacebrief检查相关端口状态，若端口物理状态是down的，则需要检查物理连接，如线缆是否完好正常，光纤收发是否接反等。也可到端口配置模式下执行shutdown、noshutdown。若端口物理状态是up的，protocolisdown说明物理连接是好的,但链路层不正常，需要检查端口封装包协议和相关配置。若端口的物理状态和协议都是up,但无法ping通对端地址，则需要检查网络层的配置，如ipaddress和netmask。线路中断该怎样办如果该端口是ATM端口，未配置OAM的情况下，如果子端口的物理状态和协议都是up的，只能说明ATM端口到本地ATM交换机之间的物理连接和链路层协议是正常的，并不能说明和对端设备（ATM端口或E1端口）之间的链路正常。如果无法ping通对端地址，则需要检查本端路由器、本端ATM交换机、对端路由器、对端ATM交换机的配置。线路中断该怎样办作环路测试，对于某些类型的端口，例如ATM、E1、POS，可以在传输部门的配合下进行环路测试。作环路测试时，应从近路由器一端开始作物理环，直至从DDN或传输设备上逐段作环，执行showint观察端口是否up并显示(looped)检查配置，通常影响IP连通性的有以下几个命令clocksource(lineorinternal)noCRC4(defaultframing)noloopbackmedia-type(10bastoraui)timeslot1-31不能telnet到路由器上该怎么办通常通过以太网口、串口、ATM或E1远程登录一台路由器，如果不能确认某端口是否正常，最好尝试telnet路由器的loopback0地址，因为正常情况下，loopback地址永远不会down，如果仍不能登录路由器，则应：从console口直接登录到路由器，查看有无信息输出，如果无任何信息输出，则可对路由器重新加电。如果有信息输出，则检查路由器的配置是否正确。提示：提示：如果在linevty下不配置password，则无法远程登录该路由器。不能telnet到路由器上该怎么办如果确认路由器是由于配置语句造成无法远程登录时，在现场工程师的帮助下，远程支持工程师可通过反向telnet的方法进行登录。RouterA为正常路由器，RouterB为问题路由器，可按照图示连接线缆，登录A后执行以下命令：telnetxx.xx.xx.xx2001可登录到B的console口。xx.xx.xx.xx为A上任意一个UP的接口地址无法访问某一段地址时该怎么办检查路由器的路由配置静态路由：如果目的地址与本端路由器之间相隔多跳，则从本端路由器开始排查在A上，是否有指向B的目的地址路由在B上，是否有指向C的目的地址路由，是否有指向A的回程路由在C上，是否有指向B的回程路由无法访问某一段地址时该怎么办动态路由OSPF：检查路由配置语句，邻接路由器是否处于相同域(area)，hello包发送时间间隔是否一致。执行showipospfneighbor，查看OSPF邻接关系是否建立无法访问某一段地址时该怎么办动态路由IS-IS：检查路由配置语句，level2only或level1andlevel2、level1。执行showipclnsneighbor，查看邻接关系是否建立某一终端工作不正常时该怎么办当某一终端工作不正常时，如PC检查终端配置及其他状态在交换机上清除MAC地址表#clearmac-address在路由器上清除ARP表#cleararp路由器出现硬件故障该怎么办当路由器出现硬件故障时，总会伴随着一些信息，可以通过showlog、showdiag、showinterface查看，收集showlog和showtech并提供给亚信或者Cisco分析。如果设备发生crash，一般会在bootflash或flash中生成crashinfo文件，文件名以crashinfo开头，请收集这些crashinfo文件，并连同showlog和showtech一起提供给亚信或者Cisco分析。#morebootflash:crashinfo.xxxxx查看机箱或板卡的序列号如果需要通过Cisco做RMA，则需要登记故障路由器的机箱序列号或相应板卡的序列号。showrspchassis-info可以查看7500系列的机箱序列号showc7200可以查看7200系列的背板和NPE序列号showdiag可以查看板卡的型号及序列号主要内容路由器介绍路由器登录及配置路由器日常维护路由器故障处理更换路由器配件常用抓包工具更换7200引擎更换7200的NPE板卡，如图所示，7200的NPE卡在机箱背面，首先拧松螺钉，取出旧板，插入新板更换7200IO板卡更换7200的IO板卡，如图所示，7200的IO卡在机箱前面下方，首先拧松螺钉，取出旧板，插入新板，注意如果安装了注意如果安装了NPE-G1，需要取下，需要取下IO板板更换7200PA板卡更换7200系列的PA板卡，如图所示，按照说明逐步执行更换7200电源更换7200的电源主要内容路由器介绍路由器登录及配置路由器日常维护路由器故障处理更换路由器配件常用抓包工具常用工具对于IP网络，通常使用抓包软件进行协议分析通常情况下，抓包前要对交换机的端口进行镜像配置，把一个或多个源端口的流量镜像到目的端口。抓包软件：基于Windows：Ethereal基于Linux：TcpdumpEthereal的介绍Ethereal是一种计算机网络调试和数据包嗅探软件。用户通过Ethereal，同时将网卡插入混合模式，可以查看到网络中发送的所有通信流量。并且它具有用户对协议分析器所期望的所有标准特征。Ethereal的基本功能：Ethereal在实时时间内，从现在网络连接处捕获数据，或者从被捕获文件处读取数据然后根据所捕获的数据进行故障修复、分析。使用ethereal可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。Ethereal可以实时显示截获的数据包，因此能够帮助我们及时了解网络的运行状况，从而对网络性能和流量能有一个比较准确的把握。Ethereal的介绍Windows下的抓包工具Ethereal的启动双击启动桌面上ethereal图标，按ctrl+K进行“captureoption”的选择。选择正确的NIC，进行报文的捕获。支持WLan无线的相关协议。Ethereal的使用捕获选项CaptureoptionsEthereal的使用捕获选项Ethereal的使用捕获选项Interface是选择捕获接口Capturepacketsinpromiscuousmode表示是否打开混杂模式，打开即捕获所有的报文，一般我们只捕获到本机收发的数据报文，所以关掉Limiteachpacket表示限制每个报文的大小Capturefiles即捕获数据包的保存的文件名以及保存位置Ethereal的使用捕获选项captureoption确认选择后，点击ok就开始进行抓包同时就会弹出“Ethereal:captureform(nic)driver”，其中(nic)代表本机的网卡型号。同时该界面会以协议的不同统计捕获到报文的百分比点击stop停止抓包Ethereal的使用在使用“Ethereal:captureform(nic)driver”抓包的同时，可以通过最小化or使用alt+tab的快捷键直接切换到报文浏览的主界面Ethereal的使用-File菜单“Open”即打开已存的抓包文件，快捷键是crtlO“OpenRecent”即打开先前已察看的抓包文件，类似windows的最近访问过的文档“Merge”字面是合并的意思，其实是追加的意思，即当前捕获的报文追加到先前已保存的抓包文件中。Save和saveas即保存、选择保存格式。Ethereal的使用-File菜单其中savesa保存为时注意：点击该展开按钮即可详细选择保存路径Filetype保存选择时注意：缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows-base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。Ethereal的使用-Edit菜单FindPacket就是查询报文，快捷键是ctrl+F可以支持不同格式的查找输入正确的语句，那么背景为绿色，语句错误或缺少背景就为红色Ethereal的使用-Edit菜单FindNext向下查找FindPreyious向上查找TimeReference字面是时间参考，做报文的“时间戳”，方便大量报文的查询Ethereal的使用-Edit菜单使用TimeReference标签后，原先time的就变成“REF”缩写的标记附注：可以在多个报文间用时间戳标记，方便查询。MarkPacket（toggle）是标记报文Markallpackets和Unamrkallpacket即标记所有报文、取消标记所有报文Ethereal的使用-Edit菜单点击“preference”进行用户界面的选择，如报文查看界面布局的选择，以及协议支持的选择。Ethereal的使用-View菜单Maintoolbar主工具栏FilterToolbar过滤工具栏Statusbar状态条Packetlist报文列表Packetdetails报文详解Packetbyte报文字节查看Timedisplayformat时间显示格式（可以显示年月日时分秒）NameResolution域名解析Autoscrollinlivecapture捕获时是否跟进显示更新的报文还是显示先前的报文。Ethereal的使用-View菜单Zoomin字体的放大Zoomout字体的缩小Normalsize标准大小Resizecolumns格式对齐Collapseall报文细节内容的缩进Expandall报文细节内容的展开ColoringRules颜色规则，即可以对特定的数据包定义特定的颜色。Showpacketinnewwindow在新窗口中查看报文内容Reload刷新Ethereal的使用-Go菜单Back同样双方的上个报文Forward同样双方的下一个报文Gotopacket查找到指定号码的报文Firstpacket第一个报文Lastpacket最后一个报文Ethereal的使用-Capture菜单Start开始捕获报文Ethereal的使用-捕获过滤捕获过滤捕获过滤如果要捕获特定的报文，如果要捕获特定的报文，则在抓取则在抓取packet前就要前就要设置，决定数据包的类型设置，决定数据包的类型FIlter name：任意命名：任意命名Filter string：按照规则填：按照规则填写写Ethereal的使用-捕获过滤例如：捕获MAC地址为00:d0:f8:00:00:03