Ethereal是一个图形用户接口（GUI）的网络嗅探器，能够完成与Tcpdump相同的功能，但操作界面要友好很多。Ehtereal和Tcpdump都依赖于pcap库（libpcap），因此两者在许多方面非常相似（如都使用相同的过滤规则和关键字）。Ethereal和其它图形化的网络嗅探器都使用相同的界面模式，如果能熟练地使用Ethereal，那么其它图形用户

从192.168.1.2telnet192.168.1.1上的一个没开放的端口下图返回的端口不可达ICMP错误返回数据帧,可以看出该帧不算以太网帧尾部的4字节一共是70字节.以太网帧封装的IPICMP的信息格式:以太帧头部(14字节)IP包头部(20字节) 注解:{}表示IP头后跟的IP数据报文部分[]表示ICMP头后跟的ICMP报文部分更具体的解释请参看TCP/IP协议详解

微软为Windows Vista发布了Windows SDK更新。