sniffer使用教程(存儲(chǔ)版)
【正文】 r 捕獲的報(bào)文。 從中可以看出對于報(bào)文請求和響應(yīng)是通過 IP 地址 +Radius 協(xié)議域中 ID 號進(jìn)行配對識(shí)別的。 響應(yīng)驗(yàn)證字＝ MD5(Code+ID+Length+請求驗(yàn)證字 +Attributes+Key) Attributes：屬性 圖 10 屬性格式 屬性域是 TLV結(jié)構(gòu)編碼。 PPPOE 發(fā)現(xiàn)階段， PADI報(bào)文， Sniffer 解碼結(jié)構(gòu)如下所示。 ? 代碼域占用 1個(gè)字節(jié)，對于 PPPOE 的不同階段這個(gè)域內(nèi)的內(nèi)容也是不一樣的。對 于 ARP 請求報(bào)文，這個(gè)字段是全 0，因?yàn)榘l(fā)送站不知道目標(biāo)的物理地址。這是一個(gè)可變長度字段，用來定義發(fā)送站的物理地址的長度。例如，對以太網(wǎng)這個(gè)值是 6。例如，以太網(wǎng)是類型 1。這里給出了 IP協(xié)議頭部的一個(gè)結(jié)構(gòu)。 以太 報(bào)文 結(jié)構(gòu) EtherII以太網(wǎng)幀結(jié)構(gòu) 數(shù)據(jù)報(bào)文解碼詳解 52 Et he r ne t _ I ID MA C S M A C T y p e D A TA /P A D F C S Ether_II以太網(wǎng)幀類型報(bào)文結(jié)構(gòu)為：目的 MAC 地址（ 6bytes）＋源 MAC地址＋（ 6bytes）上層協(xié)議類型（ 2bytes）＋數(shù)據(jù)字段（ 461500bytes)＋校驗(yàn)（ 4bytes）。 對與 TCP/UDP 響應(yīng)時(shí)間的計(jì)算方法如下 TCP For each socket, ART stores the sequence numbers for packets sent by the client and waits for the corresponding ACK packets from the server. 網(wǎng)絡(luò)監(jiān)視功能 42 It then measures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time. UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client. 此三個(gè)按鈕可以選擇按圖形或表格方式顯示監(jiān)控的應(yīng)用屬性按鈕主要設(shè)置監(jiān)控參數(shù)如要監(jiān)控哪種應(yīng)用等監(jiān)控參數(shù)此三個(gè)按鈕可以選擇按圖形或表格方式顯示監(jiān)控的應(yīng)用屬性按鈕主要設(shè)置監(jiān)控參數(shù)如要監(jiān)控哪種應(yīng)用等監(jiān)控參數(shù) 數(shù)據(jù)報(bào)文解碼詳解 51 第 5章 數(shù)據(jù)報(bào)文解碼詳解 本章主要對： 數(shù)據(jù)報(bào)文分層、以太報(bào)文結(jié)構(gòu)、 IP 協(xié)議、 ARP協(xié)議、 PPPOE協(xié)議、 Radius 協(xié)議等的解碼分析做了簡單的描述，目的在于介紹 Sniffer 軟件在協(xié)議分析中的功能作用并通過解碼分析對協(xié)議進(jìn)一步了解。如下是一個(gè)捕獲報(bào)文后的報(bào)文查看窗口： 選中某個(gè)捕獲的報(bào)文，用鼠標(biāo)右鍵激活菜單，選擇“ Send Current Packet”，這時(shí)你就會(huì)發(fā) 現(xiàn)，該報(bào)文的內(nèi)容已經(jīng)被原封不動(dòng)的送到“發(fā)送編輯窗口”中了。 在捕獲幀長度條件下，你可以捕獲，等于、小于、大于某個(gè)值的報(bào)文。在菜單上的位置分別為 CaptureDefine Filter 和 DisplayDefine Filter。 對于某項(xiàng)統(tǒng)計(jì)分析可 以通過用鼠標(biāo)雙擊此條記錄可以查看詳細(xì)統(tǒng)計(jì)信息且對于每一項(xiàng)都可以通過查看幫助來了解起產(chǎn)生的原因。對于安裝在 Windows 2020/XP 上則無上述功能，這和操作系統(tǒng)有關(guān)。 與 Netxray比較， Sniffer 支持的協(xié)議更豐富，例如 PPPOE協(xié)議等在 Netxray并不支持，在 Sniffer 上能夠進(jìn)行快速解碼分析。利用 Sniffer Pro 網(wǎng)絡(luò)分析器的強(qiáng)大功能和特征，解決網(wǎng)絡(luò)問題，將介紹一套合理的故障解決方法。如果安裝了 EnterNet500等 PPPOE 軟件還可以選擇虛擬出的 PPPOE 網(wǎng)卡。 在下圖中顯示出在網(wǎng)絡(luò)中 WINS 查詢失敗的次數(shù)及 TCP 重傳的次數(shù)統(tǒng)計(jì)等內(nèi)容，可以方便了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能點(diǎn)。 捕獲的報(bào)文報(bào)文解碼二進(jìn)制內(nèi)容捕獲的報(bào)文報(bào)文解碼二進(jìn)制內(nèi)容 報(bào)文捕獲解析 24 功能是按照過濾器設(shè)置的過濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。 任意捕獲條件編輯協(xié)議捕獲編輯緩沖區(qū)編輯基本捕獲條件鏈路層捕獲IP 層捕獲數(shù)據(jù)流方向鏈路層捕獲地址條件任意捕獲條件編輯協(xié)議捕獲編輯緩沖區(qū)編輯基本捕獲條件鏈路層捕獲層捕獲數(shù)據(jù)流方向鏈路層捕獲地址條件 高級捕獲條件 在“ Advance”頁面下，你可以編輯你的協(xié)議捕獲條件，如圖： 報(bào)文捕獲解析 25 選擇要捕獲的協(xié)議捕獲幀長度條件錯(cuò)誤幀是否捕獲保存過濾規(guī)則條件 高級捕獲條件編輯圖 在協(xié)議選擇樹中你可以選擇你需要捕獲的協(xié)議條件，如果什么都不選，則表示忽略該條件 ，捕獲所有協(xié)議。 報(bào)文放送 32 捕獲編輯報(bào)文發(fā)送 將捕獲到的報(bào)文直接轉(zhuǎn)換成發(fā)送報(bào)文，然后修修改改可也。 統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo)統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo) Application Response Time (ART) Application Response Time (ART) 是可以監(jiān)視 TCP/UDP應(yīng)用層程序在客戶端和服務(wù)器響應(yīng)時(shí)間，如 HTTP,FTP,DNS等應(yīng)用。并利用樹形結(jié)構(gòu)良好的表現(xiàn)出來。 IP 協(xié)議 IP 報(bào)文結(jié)構(gòu)為 IP 協(xié)議頭＋載荷，其中對 IP 協(xié)議頭部的分析，時(shí)分析 IP 報(bào)文的主要內(nèi)容之一，關(guān)于 IP 報(bào)文詳細(xì)信息請參考相關(guān)資料
高考資料相關(guān)推薦
鄂ICP備17016276號-1