GNS3,VPcs,wireshark安装与使用教程
GNS3，VPCS，wireshark的安装与使用教程
1.准备工作
（1）若原来安装过Dynamips和wincap（旧版本）的请先卸载。
（2）在任意盘下建立文件夹LAB，在该文件夹下建立3个子文件夹project， temp， ios，文件夹名字可以根据个人喜好改变，但一定要为英文。
（3）将已有的IOS及PIX的BIN文件拷到ios文件夹下（在GNS30.7版本中，模拟时无法识别RAR的文件，RAR文件必须解压为BIN文件，然后加载，GNS30.6中可以识别）。
2.开始安装
组件全部安装。
3.安装完成启动GNS3，进入初始界面，选择第一个
进入配置界面（第2次以及以后登录，在“编辑——首选项”中可打开）
设定：在语言处选择自己合适的语言，project为拓扑图所在处，image为IOS文件所在文件夹。
然后选择左边的第二个Dynamips ；
Executable path为dynmpis-wxp.Exe 的路径，选择你所安装的文件夹即可
Working director为GNS3工作时，产生的临时文件所在目录
Enable sparse memory feature 勾上，可以节约内存。
配置好后，点击Test，进行测试
测试成功，基本配置完成。
4.加载IOS（点击：“编辑——IOS和Hypervisors”）;进入IOS配置界面
选择合适的IOS配置并保存（IOS先以放入对应的文件夹）
配置好后，选择路由器
运行路由器
当路由器成功运行后，准备计算Idle值(GNS3完全模拟路由器的内核，相当于真实路由，所以会大量消耗CPU和内存，计算Idle的值，是为了减少CPU空转的时间，提高利用率）
在计算时，注意选择带*号的值，此为最优值，（在有多个带*的值中，选择数值最小的）在没有出现带*值时，可以多计算几次。
Idle的值只用计算一次，GNS3会自动记忆
5.配置启动路由器的方式（telnet协议是核心，其他使用的工具全部为外壳）
选择General中第二项
Preconfigurated terminal commands 为选择登陆时使用的命令模式，可以选择telnet ,也可以选择putty（GNS30.6中没有这个功能，也没有登陆方式的选择，0.6中默认的是telnet，并没putty)
*********不管选择什么登陆模式，都要点击后面使用Use,不然无法生效
选择telnet模式
********** 此处注意，选择telnet模式时，显示的start telnet %h %p可能无法启动终端，此时，将命令修改成telnet %h %p 即可登入，再次加入%d 无法启动
选择putty模式
Telnet启动
Putty启动画面
********* 一般不建议使用telnet方式登入（前面提到了，真正使用的方式为telnet，一般用有壳的软件 putty或SecureCRT
下面介绍SecureCRT和GNS3的连接方法
在terminal command中，修改成图中显示的样子，D:\LAB\SecureCRT\SecureCRT.exe为这个软件所在路径 /T是SecureCRT下的一个命令
SecureCRT启动模式
下面介绍GNS3中默认的抓包工具Wireshark（ethereal高级版本,使用ethereal一样）的使用
1、安装时组建全选
Wincap不用安装了，前面安装GNS3时已经安装
安装完成后，在GNS3中进行设置
配置完成后，建立基本的拓扑图
选择Capture，Wireshar启动
注意观察，在标题栏显示的是R1_to_R2，在一开始，可以选择抓包的方向
然后再路由器R1中PING R2
显示成功
再观察Wireshark
发现没有变化
这是Wireshark和GNS3总存在的一个问题，wireshark无法做到抓包同步显示，这时关掉wireshark，在重复刚才的步骤，start capture 即可看到新内容
图中可见，存在ICMP的包，，即抓包成功。
不用抓包的话，要释放，在连接线上选择stop capture。
图标（节点）
仔细观察左边的node types,发现没有computer类型，那么我们自己添加computer节点
进入图标配置界面
将computer图标从左边移到右边，然后双击图标
双击图标后，将type类型改为cloud类型，不修改为装饰类型，只能做图标，没有作用。
将节点增加好后，作用在后面介绍。
VPCS的使用
GNS3可以模拟路由，但无法模拟PC，在很多实验中，需要使用PC来进行验证，这里介绍VPCS，是用来模拟PC，用于验证，以后会介绍其他方法。
Vpcs采用UDP协议，使用本机网卡和端口进行通讯的。
VPCS启动
运行SHOW命令
查看VPCS命令，输入？即可
自己观察命令，并学习。
模拟PC的切换，输入对应数字即可
对VPCS进行配置
配置IP成功，如有任何问题，请参照SHOW中的命令提示。
开始配置PC1的端口
为什么使用5001 5000端口，应为在GNS3中，GNS3与本机网卡相联时使用的是从5000端口开始的。
在配置时，vpcs的lport（本地端口）就是GNS3中的远程端口，反之vpcs的远程端口为GNS3中的本地端口。
在GNS3中选择computer
然后对computer进行配置将computer放入拓扑窗口后双击
选择第二项
这里就可以看到刚才所说的local port 和remote port 在Remote host里添加127.0.0.1，然后点击Add
在右边有对应的显示,然后进行拓扑
在进行连接时我们一般选择manua（手动模式），这里连接时，在PC处会显示你刚才配置的
两台PC ，C1,C2分别连接VPC1和VPC2
前面VPC1已经设置好，这里将VPC2进行相关设置，并对C2尽享相关设置
设置好后，先在VPC进行一次PING实验，用PC1 ping PC2
发现ping不通，正常
下面启动路由（需要路由器已经配完成）
再用PC1 ping PC2
再进行tracert
经过一跳，成功
实验成功。
注意，在使用VPCS进行实验的时候，有可能出现假死的情况，即实验配置完全正确，却仍
然ping不通，就不要在纠结了，此为软件的问题（路由器也有这种问题），可以采用别的方
法来进行测试，在以后的实验中会介绍。
（在使用VPC之前，可以将GNS3目录下的
cygwin1.Dll文件复制到VPCS的文件夹目录下，覆盖VPCS中的cygwin1.Dll文件，据说很
重要，但不覆盖一样可以使用，不知覆盖后是不是会出现防止假死问题，带同学们自己实验）。
GNS3关联wireshark
GNS3关联Wireshark抓包
By:qike006 2011.9.18 做实验的时候想顺便研究数据包，因为设备的debug功能有限，能获取的信息很少，所以就想到了关联抓包软件的问题，没想到gns3早就想到这个问题了，废话不多说，直接来
1.配置
第一个设置的路径是设备自动抓包后，临时文件抓包文件.cap保存的路径
第二个就是启动wireshark的路径，用于启用程序读取抓包文件的
第三个是当你开启抓包命令是是否同时启用wireshark（个人感觉这个功能没有必要开启，开始wireshark的目的是读取刚才抓的包，当时我们刚开始抓包是抓不了几个包的）通过简单研究，发现这个抓包动作是GNS3内部程序完成的，wireshark仅仅是个“阅读器”而已
2.开始抓包
如上图在连接线缆上点击右键，选择“capture“命令
由于抓包是基于接口的，一个线缆对应两个接口，这时候会给你一个选择
抓包成功过后，会在右下角capture位置出现被抓包的端口
接下来你可以点击右键进行“抓包”或“启动shark”读取刚才抓包信息。
GNS3的安装和配置
GNS安装与配置一.安装环境
Windows xp sp2
二.安装所需要的软件
GNS3-0.5-win32-all-in-one.exe, c3640-is-mz_120-7_t.bin
三.安装步骤
安装开始界面,点击NEXT进入下一步.
点击I agree 进入下一步
点击next进入下一步
点击next进入下一安装(注:如果pc上已经安装winpcap4..0.2最好取消前面的勾选)
选择安装的路径,建议不要更改,点击install,开始安装
直到安装完成
四:启动配置GNS3
第一次运行GNS3会提示你这个对话框,第一个为配置和测试dynamips的路径,第二个为导入一个或者多个ios镜像.
点击setup1显示如上图所示对话框,可以在language选择中文,点击左边dynamips
(注:最好设置一下工作目录,和工作IOS路径,因为后面生成的文件之多会造成很混乱)
点击测试按钮进行路径的测试,测试成功如下图所示
点击setup2显示如下图所示
点击进入选择ios
目录指向,你之前设置过的那个工作ios目录.选择你需要导入的ios
点击保存后点击close.。
GNS3,VPcs,wireshark安装与使用教程
GNS3，VPCS，wireshark的安装与使用教程1.准备工作（1）若原来安装过Dynamips和wincap（旧版本）的请先卸载。
（2）在任意盘下建立文件夹LAB，在该文件夹下建立3个子文件夹project， temp， ios，文件夹名字可以根据个人喜好改变，但一定要为英文。
（3）将已有的IOS及PIX的BIN文件拷到ios文件夹下（在GNS30.7版本中，模拟时无法识别RAR的文件，RAR文件必须解压为BIN文件，然后加载，GNS30.6中可以识别）。
2.开始安装组件全部安装。
3.安装完成启动GNS3，进入初始界面，选择第一个进入配置界面（第2次以及以后登录，在“编辑——首选项”中可打开）设定：在语言处选择自己合适的语言，project为拓扑图所在处，image为IOS文件所在文件夹。
然后选择左边的第二个Dynamips ；Executable path为dynmpis-wxp.Exe 的路径，选择你所安装的文件夹即可Working director为GNS3工作时，产生的临时文件所在目录Enable sparse memory feature 勾上，可以节约内存。
配置好后，点击Test，进行测试测试成功，基本配置完成。
4.加载IOS（点击：“编辑——IOS和Hypervisors”）;进入IOS配置界面选择合适的IOS配置并保存（IOS先以放入对应的文件夹）配置好后，选择路由器运行路由器当路由器成功运行后，准备计算Idle值(GNS3完全模拟路由器的内核，相当于真实路由，所以会大量消耗CPU和内存，计算Idle的值，是为了减少CPU空转的时间，提高利用率）在计算时，注意选择带*号的值，此为最优值，（在有多个带*的值中，选择数值最小的）在没有出现带*值时，可以多计算几次。
Idle的值只用计算一次，GNS3会自动记忆5.配置启动路由器的方式（telnet协议是核心，其他使用的工具全部为外壳）选择General中第二项Preconfigurated terminal commands 为选择登陆时使用的命令模式，可以选择telnet ,也可以选择putty（GNS30.6中没有这个功能，也没有登陆方式的选择，0.6中默认的是telnet，并没putty)*********不管选择什么登陆模式，都要点击后面使用Use,不然无法生效选择telnet模式********** 此处注意，选择telnet模式时，显示的start telnet %h %p可能无法启动终端，此时，将命令修改成telnet %h %p 即可登入，再次加入%d 无法启动选择putty模式Telnet启动Putty启动画面********* 一般不建议使用telnet方式登入（前面提到了，真正使用的方式为telnet，一般用有壳的软件 putty或SecureCRT下面介绍SecureCRT和GNS3的连接方法在terminal command中，修改成图中显示的样子，D:\LAB\SecureCRT\SecureCRT.exe为这个软件所在路径 /T是SecureCRT下的一个命令SecureCRT启动模式下面介绍GNS3中默认的抓包工具Wireshark（ethereal高级版本,使用ethereal一样）的使用1、安装时组建全选Wincap不用安装了，前面安装GNS3时已经安装安装完成后，在GNS3中进行设置配置完成后，建立基本的拓扑图选择Capture，Wireshar启动注意观察，在标题栏显示的是R1_to_R2，在一开始，可以选择抓包的方向然后再路由器R1中PING R2显示成功再观察Wireshark发现没有变化这是Wireshark和GNS3总存在的一个问题，wireshark无法做到抓包同步显示，这时关掉wireshark，在重复刚才的步骤，start capture 即可看到新内容图中可见，存在ICMP的包，，即抓包成功。
gns3使用教程
gns3教程目录1.什么是gns3 (2)2.gns3的安装 (2)2.1 需要软件 (2)2.2 软件安装 (2)3.gns3的基本设置 (6)3.1 配置Dynampis安装目录 (6)3.2 配置IOS (8)3.3 新建工程 (9)3.4 组建网络 (11)3.5 运行网络 (17)4.gns3参数说明 (19)5.gns3其他使用技巧 (19)5.1使用SecureCRT作为Telnet工具 (19)5.2四种模拟PC的方法 (23)5.3模拟以太网交换机 (23)5.4模拟帧中继交换机 (24)6.网络组建示例 (24)6.1以太网交换机实验 (24)6.2静态路由实验 (24)7.附录 (24)7.1 新建网卡 (24)7.2 VPCS的使用方法 (24)8.致谢 (24)1.什么是gns32.gns3的安装2.1 需要软件1. Winpcap 4.0：/2. Dynamips-Dynagen套装：/。
选择对应操作系统的版本，在xp上我们选择的版本是Dynagen 0.11.0 and Dynamips 0.2.8-RC2 Windows XP installer，url如下：/project/showfiles.php?group_id=160317&package_id=1 92619&release_id=5936333.SecureCRT.v5.2或以上4.GNS3：/download基于windows的GNS3有两种安装版本：GNS3 v0.5 all-in-one.exe (includes Dynamips, Pemu and WinPCAP 4.0.2)GNS3 v0.5 binary.rar如果是all-in-one系列，则包括了1、2项，不需要再下载。
对于3 SecureCRT，为一个Telnet工具，可用可不用。
但是使用的话可以使实验更加方便，故推荐使用。
wireshark基本使用方法
wireshark基本使用方法Wireshark基本使用方法Wireshark是一种开源的网络协议分析工具，它能够帮助我们捕获和分析网络流量。
本文将介绍Wireshark的基本使用方法，包括捕获流量、过滤数据包和分析协议等方面。
一、捕获流量Wireshark可以在计算机上捕获网络流量，并将其显示在界面上。
要开始捕获流量，我们首先需要选择一个网络接口。
在Wireshark 的主界面上，可以看到一个接口列表，列出了计算机上所有可用的网络接口。
我们可以选择其中一个接口，然后点击“开始捕获”按钮来开始捕获流量。
在捕获过程中，Wireshark将会实时显示捕获到的数据包。
每个数据包都包含了一些基本信息，如源IP地址、目的IP地址、协议类型等。
我们可以点击每个数据包来查看详细信息，包括数据包的结构、各个字段的取值等。
二、过滤数据包Wireshark可以根据我们的需要来过滤显示的数据包。
在主界面的过滤器栏中，我们可以输入一些过滤条件来筛选数据包。
例如，我们可以输入“ip.addr==192.168.1.1”来只显示源或目的IP地址为192.168.1.1的数据包。
我们也可以使用逻辑运算符来组合多个过滤条件，例如“ip.addr==192.168.1.1 && tcp.port==80”表示只显示源或目的IP地址为192.168.1.1且目的端口为80的数据包。
通过过滤数据包，我们可以更加方便地查看我们所关心的流量。
如果我们只对某个特定的协议感兴趣，可以使用协议过滤器来只显示该协议的数据包。
例如，我们可以使用“http”过滤器来只显示HTTP协议的数据包。
三、分析协议Wireshark可以帮助我们分析各种网络协议。
在Wireshark的主界面上，我们可以看到捕获到的数据包中的协议类型。
我们可以点击某个数据包，然后在详细信息中查看该数据包所使用的协议。
Wireshark支持解析众多的协议，包括TCP、UDP、HTTP、DNS 等。
GNS3的安装与使用
GNS3的安装与使用1.准备工作（1）若原来安装过Dynamips和wincap（旧版本）的请先卸载。
（2）在任意盘下建立文件夹LAB，在该文件夹下建立3个子文件夹project， temp， ios，文件夹名字可以根据个人喜好改变，但一定要为英文。
（3）将已有的IOS及PIX的BIN文件拷到ios文件夹下（在GNS30.7版本中，模拟时无法识别RAR的文件，RAR文件必须解压为BIN文件，然后加载，GNS30.6中可以识别）。
2.开始安装组件全部安装。
3.安装完成启动GNS3，进入初始界面选择第一个进入配置界面（第2次以及以后登录，在“编辑——首选项”中可打开）设定：在语言处选择自己合适的语言，project为拓扑图所在处，image为IOS文件所在文件夹。
然后选择左边的第二个DynamipsExecutable path为dynmpis-wxp.Exe 的路径，选择你所安装的文件夹即可Working director为GNS3工作时，产生的临时文件所在目录Enable sparse memory feature 勾上，可以节约内存。
配置好后，点击Test，进行测试测试成功，基本配置完成。
4.加载IOS（点击：“编辑——IOS和Hypervisors”）;进入IOS配置界面选择合适的IOS配置并保存（IOS先以放入对应的文件夹）配置好后，选择路由器运行路由器当路由器成功运行后，准备计算Idle值(GNS3完全模拟路由器的内核，相当于真实路由，所以会大量消耗CPU和内存，计算Idle的值，是为了减少CPU空转的时间，提高利用率）在计算时，注意选择带*号的值，此为最优值，（在有多个带*的值中，选择数值最小的）在没有出现带*值时，可以多计算几次。
Idle的值只用计算一次，GNS3会自动记忆5.配置启动路由器的方式（telnet协议是核心，其他使用的工具全部为外壳）选择General中第二项Preconfigurated terminal commands 为选择登陆时使用的命令模式，可以选择telnet ,也可以选择putty（GNS30.6中没有这个功能，也没有登陆方式的选择，0.6中默认的是telnet，并没putty)不管选择什么登陆模式，都要点击后面使用Use,不然无法生效此处处注意，选择telnet模式时，显示的start telnet %h %p可能无法启动终端，此时，将命令修改成telnet %h %p 即可登入，再次加入%d 无法启动Telnet启动Putty启动画面一般不建议使用telnet方式登入（前面提到了，真正使用的方式为telnet，一般用有壳的软件 putty或SecureCRT下面介绍SecureCRT和GNS3的连接方法在terminal command中，修改成图中显示的样子，D:\LAB\SecureCRT\SecureCRT.exe为这个软件所在路径 /T是SecureCRT下的一个命令SecureCRT启动模式下面介绍GNS3中默认的抓包工具Wireshark（ethereal高级版本,使用ethereal一样）的使用安装时组建全选Wincap不用安装了，前面安装GNS3时已经安装安装完成后，在GNS3中进行设置将路径修改为自己安装的路径即可配置完成后，建立基本的拓扑图路由器已经启动，并以配置成功，开始抓包，右键点击拓扑图中的连接线，选择Capture，Wireshar启动注意观察，在标题栏显示的是R1_to_R2，在一开始，可以选择抓包的方向然后再路由器R1中PING R2显示成功在观察Wireshark发现没有变化这是Wireshark和GNS3总存在的一个问题，wireshark无法做到抓包同步显示，这时关掉wireshark，在重复刚才的步骤，start capture 即可看到新内容图中可见，存在ICMP的包，，即抓包成功。
抓包软件Wireshark安装和应用指导书
抓包软件Wireshark安装和应用指导书关于本文档内容简介本文档介绍了Wireshark软件和基本操作方法和一些常用的过滤规则及操作技巧，并结合PS业务的抓包结果分析常见的丢包、时延大等网络问题；最后提供了常见华为交换机设备端口镜像操作方法，抓包过程中常见单向报文的问题解决方法。
由于Wireshark和Ethereal软件的特殊渊源关系，本手册的同样适用于ethereal软件。
本文档包含以下内容：●Wireshark软件介绍●Wireshark的安装●Wireshark基本操作●Wireshark过滤规则和操作技巧●PS业务抓包结果分析●常见交换机等设备端口镜像配置方法目录1 Wireshark获取和安装 (6)1.1 Wireshark简介 (6)1.2 Wireshark构成 (6)1.3 安装步骤 (6)2 Wireshark基本操作 (11)2.1 Wireshark界面构成 (11)2.2 程序菜单简介 (12)2.3 抓包和显示结果 (13)3 过滤规则和其他操作技巧 (17)3.2 过滤表达式语法 (18)3.2.1 比较符 (18)3.2.2 逻辑运算符 (18)3.2.3 协议字段的表达 (19)3.3 常用过滤条件式 (20)3.3.1 分片报文的过滤 (20)3.4 过滤条件技巧 (21)3.5 其他常用技巧 (23)3.5.2 加载自定义的格式库 (24)3.5.3 自定义非标准端口应用 (25)3.5.4 Gb over IP包的解析举例 (26)3.5.5 结果文件的分割和合并 (28)3.5.6 显示流量波形图 (30)3.5.7 内容计费流量统计方法...................................................................................... 错误！未定义书签。
4 PS业务包分析............................................................................................... 错误！未定义书签。
如何在GNS3中使用VPCS虚拟PC教程
如何在GNS3中使用VPCS虚拟PC
作者：XU
下面举个例子来说明吧。
假如有一台CISCO 3640路由器，两台PC机，如下图。
首先：我们来看看VPCS中虚拟的UDP端口。
LPORT为PC1的端口，RPORT为Router（路由器）的UDP端口。
那么现在我们这道VPCS 中各PC的UDP端口和Router的端口。
这两个是一一对应的！
好了，我们已经知道虚拟的UDP端口。
接下来就运行GNS3。
1、打开GNS3，添加一个3640的路由器。
如下图：
2、添加Cloud。
如下图：
1）图一
2）图二
3）图三
.
注意：要点击添加按钮！
好了，应该添加了一台VPCS模拟的PC！接下来再添加多一台PC！步骤和图一、图二一样，不同的是在图三要做如下修改。
3、连接设备
4、配置路由器如下！
声明：e0/0端口是连接C0（也就是PC1）e0/1端口是连接C1（也就是PC2）。
5、运行VPCS，配置PC1和PC2。
关于VPCS的使用这里就不多讲了。
6、测试PC和路由器的连通性。
PC1和PC2分别Ping路由器端口的E0/0和E0/1 7、路由器Ping PC1和PC2
可以看到，都是能够Ping通的！。
gns3的使用GNS3教程版本(原创)by逐渐变黑
GNS3介绍GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows, Linu x, and MacOS等）的网络虚拟软件。
Cisco网络设备管理员或是想要通过CCNA,C CNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。
同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。
简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。
安装和设置！GNS3我们可以在他的官方网站上下载（）。
本教程是用官方最新的版本（GNS3-0.7RC1-win32-all-in-one）下面我们开始安装GNS3。
安装这个软件很简单我们只要点Next就可以了他的插件都是选择上的我们不要改变因为都要用到。
如果你以前WinPCAP那么这里我想说的就是安装的时候会跳出卸载之前的版本的提示，我们按提示做就可以！我们看下GNS3的安装界面。
如图（1-1）：（图1-1）经上面的步骤我们装好GNS3。
这个时候GNS3只是装好根本不能用的！我们要对他进行设置。
我们打开GNS3。
我特别要介绍的就是这第一次打开GNS3跳出来的样子。
如图（1-2）：图中的1说的是设置下。
2说的是加载下IOS系统！第一：我们先一步一步来做先来设置GNS3其实对GNS3的设置很简单！我们只要2步就可以用起GNS3呢。
由于GNS3是英文的，但是他本身提供简单中文转变我们按下Ctrl+Shift+P 就可以呼出如图（1-3）：图1-3我们可以在图1-3上设置我们要的语言了。
设置如图（1-4）图1-4选择要的语言点ok就可以了。
下面我们在做一步很重要的设置我们在图（1-3）的基础上点Dynamips如图（1-5）：图1-5别的设置我们全部默认就可以了。
第二：现在我们来加载IOS系统。
快捷键是Ctrl+Shift+I 当我们按下快捷就可以见到图（1-6）图1-6图（1-7）是我加好的IOS的样子。
Wireshark使用教程
Wireshark使用教程1 什么是wiresharkWireshark是世界上最流行的网络分析工具。
这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。
与很多其他网络工具一样，wireshark也使用pcap network library来进行封包捕捉。
2 wireshark的下载与安装2.1 下载wireshark访问wireshark的官方主页我们可以下载wireshark的安装文件，在这里我们既可以下载到最新的发布版本软件安装文件，也可以下载到以前发布的旧版本软件安装文件。
Wireshark支持多个操作系统，在下载安装文件的时候注意选择与自己PC的操作系统匹配的安装文件。
下面的介绍我们都是以windows XP 系统为例。
2.2 安装wireshark选择组件（Choose Components）Wireshark——GUI网络分析工具TSshark-TShark ——命令行的网络分析工具插件/扩展(Wireshark,TShark分析引擎):● Dissector Plugins——分析插件：带有扩展分析的插件● Tree S tatistics Plugins——树状统计插件：统计工具扩展● Mate - Meta Analysis and Tracing Engine (experimental)——可配置的显示过滤引擎。
● SNMP MIBs——SNMP，MIBS的详细分析。
Tools/工具(处理捕捉文件的附加命令行工具● Editcap是一个读取捕捉文件的程序，还可以将一个捕捉文件力的部分或所有信息写入另一个捕捉文件。
● Tex2pcap是一个读取ASCII hex，写入数据到libpcap文件的程序。
● Mergecap是一个可以将多个捕捉文件合并为一个的程序。
● Capinfos是一个显示捕捉文件信息的程序。
User’s Guide用户手册——本地安装的用户手册。