sniffer入門使用教程(完整版)
【正文】 格中會(huì)突出顯示該地址的16進(jìn)制編碼。每一層次有眾多協(xié)議組成?？梢栽O(shè)置發(fā)送間隔，如果為0，則以最快的速度進(jìn)行發(fā)送。任意捕獲條件在Data Pattern下，你可以編輯任意捕獲條件，如下圖：用這種方法可以實(shí)現(xiàn)復(fù)雜的報(bào)文過濾，但很多時(shí)候是得不償失，有時(shí)截獲的報(bào)文本就不多，還不如自己看看來得快。 設(shè)置捕獲條件基本捕獲條件基本的捕獲條件有兩種：鏈路層捕獲，按源MAC和目的MAC地址進(jìn)行捕獲，輸入方式為十六進(jìn)制連續(xù)輸入，如：00E0FC123456。使用該軟件是很簡單的事情，要能夠利用軟件解碼分析來解決問題關(guān)鍵是要對(duì)各種層次的協(xié)議了解的比較透徹。514第2章 報(bào)文捕獲解析 捕獲面板報(bào)文捕獲功能可以在報(bào)文捕獲面板中進(jìn)行完成，如下是捕獲面板的功能圖：圖中顯示的是處于開始狀態(tài)的面板 捕獲過程報(bào)文統(tǒng)計(jì)在捕獲過程中可以通過查看下面面板查看捕獲報(bào)文的數(shù)量和緩沖區(qū)的利用率。 功能簡介下面列出了Sniffer軟件的一些功能介紹，其功能的詳細(xì)介紹可以參考Sniffer的在線幫助。目 錄第1章 Sniffer軟件簡介 11 概述 11 功能簡介 11第2章 報(bào)文捕獲解析 21 捕獲面板 21 捕獲過程報(bào)文統(tǒng)計(jì) 21 捕獲報(bào)文查看 22 設(shè)置捕獲條件 24第3章 報(bào)文放送 31 編輯報(bào)文發(fā)送 31 捕獲編輯報(bào)文發(fā)送 32第4章 網(wǎng)絡(luò)監(jiān)視功能 41 Dashbord 41 Application Response Time (ART) 41第5章 數(shù)據(jù)報(bào)文解碼詳解 51 數(shù)據(jù)報(bào)文分層 51 以太報(bào)文結(jié)構(gòu) 51 IP協(xié)議 53 ARP協(xié)議 55 PPPOE協(xié)議 56 Radius協(xié)議 59i關(guān)鍵詞：Sniffer 協(xié)議分析摘 要：本文對(duì)Sniffer軟件的功能和使用作了簡要的介紹，講述了利用工具軟件解決問題的思路和一些分析方法。 捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析利用專家分析系統(tǒng)診斷問題實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)收集網(wǎng)絡(luò)利用率和錯(cuò)誤等在進(jìn)行流量捕獲之前首先選擇網(wǎng)絡(luò)適配器，確定從計(jì)算機(jī)的哪個(gè)網(wǎng)絡(luò)適配器上接收數(shù)據(jù)。 捕獲報(bào)文查看Sniffer軟件提供了強(qiáng)大的分析能力和解碼功能。工具軟件只是提供一個(gè)輔助的手段。IP層捕獲，按源IP和目的IP進(jìn)行捕獲。 第3章 報(bào)文放送 編輯報(bào)文發(fā)送Sniffer軟件報(bào)文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖：發(fā)送前，你需要先編輯報(bào)文發(fā)送的內(nèi)容。第4章 網(wǎng)絡(luò)監(jiān)視功能網(wǎng)絡(luò)監(jiān)視功能能夠時(shí)刻監(jiān)視網(wǎng)絡(luò)統(tǒng)計(jì)，網(wǎng)絡(luò)上資源的利用率，并能夠監(jiān)視網(wǎng)絡(luò)流量的異常狀況，這里只介紹一下Dashbord和ART，其他功能可以參看在線幫助，或直接使用即可，比較簡單。如上圖所示在Sniffer的解碼表中分別對(duì)每一個(gè)層次協(xié)議進(jìn)行解碼分析。IP網(wǎng)絡(luò)來說Ethertype字段承載的時(shí)上層協(xié)議的類型主要包括0x800為IP協(xié)議，0x806為ARP協(xié)議。其他字段的解碼含義可以與此類似，只要對(duì)協(xié)議理解的比較清楚對(duì)解碼內(nèi)容的理解將會(huì)變的很容易。例如，對(duì)IPv4協(xié)議，這個(gè)字段的值是0800。OPER（操作）。對(duì)于IP協(xié)議，這個(gè)字段是4字節(jié)長。上面為通過Sniffer解碼的ARP請(qǐng)求和應(yīng)答報(bào)文的結(jié)構(gòu)。在PPPOE的發(fā)現(xiàn)階段時(shí)，該域內(nèi)會(huì)填充一些Tag（標(biāo)記）；而在PPPOE的會(huì)話階段，該域則攜帶的是PPP的報(bào)文。Length： 包長度；2字節(jié)；整個(gè)包中所有域的長度。報(bào)文3：BAS計(jì)費(fèi)請(qǐng)求報(bào)文。通過比較可以方便看出BAS發(fā)出的Challen
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1