Ethereal 사용자 가이드[6장 캡쳐된 패킷 조작(4)]

7. 어느 특정한 패킷으로 가기

당신은 "Go" 메뉴안의 메뉴 아이템들중 한개를 가지고 쉽게 특정한 패킷들로 점프할 수 있다.

7.1. "Go to Packet" 다이얼로그 박스

그림 6.10. "Go to Packet" 다이얼로그 박스

이 다이얼로그 박스는 당신이 하나의 패킷 번호를 입력하돌고 할 것이다. 당신이 "Jump to"를 누를때, Ethereal은 그 패킷으로 점프할 것이다.

7.2. "Go to Corresponding Packet" 명령

만약 캡쳐 파일안의 다른 패킷을 가리키는 하나의 프로토콜 필드가 선택된다면, 이 명령은 그 패킷으로 점프할 것이다.

 알림!

이러한 프로토콜 필드들은 지금 (당신의 웹 브라우져에서 처럼)링크들과 같이 작동하기 때문에, 상응하는 필드로 점프하하기 위해서 필드를 간단하게 더블 클릭한다.

7.3. "Go to First Packet" 명령

이 명령은 표시된 처음 패킷으로 간단히 점프한다.

7.4. "Go to Last Packet" 명령

이 명령은 표시된 마지막 패킷으로 간단히 점프한다.

8. 패킷들 마킹

당신은 "Packet List"창의 패킷들을 마킹할 수 있다. 마크된 패킷은 컬러링 규칙들의 집합에 관계없이 검은 배경색을 가진 상태로 보여질 것이다. 패킷을 마킹하는 것은 큰 캡쳐 파일을 분석할 때 이것을 나중에 찾는데 유용할 것이다.

경고!

그 패킷 마크들은 캡쳐 파일이나 그 밖에 어느 장소에도 저장되지 않기 때문에, 만약 당신이 캡쳐 파일을 닫아 버리면 모든 패킷 마크들은 사라진다.

저장/익스포팅/프린팅을 하는 동안, 당신은 패킷들의 출력을 제어하기 위해서 패킷 마킹을 사용할 수 있다. 그렇게 하기 위해서, 패킷 범위 옵션을 이용한다.

패킷의 마크된 상태를 조작하기 위해서 세 개의 기능들이 존재한다.

Mark packet은 한개 패킷의 마크된 상태를 토글한다.

Mark all packets은 모든 패킷들의 마크 상태를 셋팅한다.

Unmark all packets은 모든 패킷들의 마크 상태를 리셋한다.

이러한 마크 기능들은 "Edit" 메뉴로부터 이용할 수 있고, 또한 "Mark packet" 기능은 "Packet List" 창의 팝업 메뉴로부터 이용할 수 있다.

9. 시간 표시 포멧들과 시간 참조들

패킷들이 캡쳐되는 동안, 각 패킷은 시간이 기록된다. 이러한 타임스탬프들은 캡쳐 파일에 저장될 것이다. 그래서 그들은 향후 분석을 위해서 사용될 것이다.

패킷들이 표시될때, 이러한 타임스탬프들의 표현은 사용자에 의해서 선택될 것이다. 네 개의 사용 가능한 표현 포멧들이 있다.

Time of Day(예 : 20:02:48.863096)

패킷이 캡쳐될 때의 절대 시간

Date and Time of Day(예 : 2004-06-22 20;02:48.863096)

패킷이 캡쳐될 때의 절대 날짜와 시간

Seconds Since Previous Packet of Capture(예 : 123.299139)

캡쳐 파일의 시작 또는 이 패킷 전의 처음 "Time Reference"에 상대적인 시간

Seconds Since Previous Packet(예 : 1.162.2423)

이전 패킷에 상대적인 시간

시간 포멧은 "View" 메뉴로부터 선택될 수 있다.

9.1. 패킷 시간 참조

사용자는 패킷들에게 사간 참조들을 셋팅할 수 있다. 시간 참조는 모든 연속 패킷 시간 계산들에 대한 시작점이다. 만약 당신이 특정한 패킷에 상대적인 시간값들을 보기 원한다면, 이것은 유용할 것이다.(예 : 새로운 요청의 시작). 캡쳐 파일에 다중 시간 참조들을 설정하는 것은 가능하다.

경고!

그 시간 참조들은 영구히 저장되지 않을 것이고, 당신이 캡쳐 파일을 종료할 때 사라질 것이다.

 알림!

만약 시간 표시 포멧이 "Seconds Since Begining of Capture"에 설정되어 있을 경우에만, 시간 참조는 유용할 것이다. 만약 다른 시간 표시 포멧들중의 한개가 사용된다면, 시간 참조는 어떠한 영향을 미치지 않을 것이다.(그리고, 아무런 의미가 없다.)

시간 참조들을 가지고 작업하려면, "Edit" 메뉴안의 "Time Reference" 아이템들중 한개를 선택하라.

Set Time Reference(toggle)

현재 선택된 패킷의 시간 참조 상태를 on 또는 off하기 위해서 토글한다.

Find Next

"Packet List" 창에서 다음 시간 참조된 패킷을 찾는다.

Find Previous

"Packet List" 창에서 이전 시간 참조된 패킷을 찾는다.

그림 6.11. 시간 참조된 패킷을 보여주는 Ethereal