sniffer入門使用教程(完整版)
【正文】 格中會突出顯示該地址的16進制編碼。每一層次有眾多協(xié)議組成?？梢栽O(shè)置發(fā)送間隔，如果為0，則以最快的速度進行發(fā)送。任意捕獲條件在Data Pattern下，你可以編輯任意捕獲條件，如下圖：用這種方法可以實現(xiàn)復(fù)雜的報文過濾，但很多時候是得不償失，有時截獲的報文本就不多，還不如自己看看來得快。 設(shè)置捕獲條件基本捕獲條件基本的捕獲條件有兩種：鏈路層捕獲，按源MAC和目的MAC地址進行捕獲，輸入方式為十六進制連續(xù)輸入，如：00E0FC123456。使用該軟件是很簡單的事情，要能夠利用軟件解碼分析來解決問題關(guān)鍵是要對各種層次的協(xié)議了解的比較透徹。514第2章 報文捕獲解析 捕獲面板報文捕獲功能可以在報文捕獲面板中進行完成，如下是捕獲面板的功能圖：圖中顯示的是處于開始狀態(tài)的面板 捕獲過程報文統(tǒng)計在捕獲過程中可以通過查看下面面板查看捕獲報文的數(shù)量和緩沖區(qū)的利用率。 功能簡介下面列出了Sniffer軟件的一些功能介紹，其功能的詳細(xì)介紹可以參考Sniffer的在線幫助。目 錄第1章 Sniffer軟件簡介 11 概述 11 功能簡介 11第2章 報文捕獲解析 21 捕獲面板 21 捕獲過程報文統(tǒng)計 21 捕獲報文查看 22 設(shè)置捕獲條件 24第3章 報文放送 31 編輯報文發(fā)送 31 捕獲編輯報文發(fā)送 32第4章 網(wǎng)絡(luò)監(jiān)視功能 41 Dashbord 41 Application Response Time (ART) 41第5章 數(shù)據(jù)報文解碼詳解 51 數(shù)據(jù)報文分層 51 以太報文結(jié)構(gòu) 51 IP協(xié)議 53 ARP協(xié)議 55 PPPOE協(xié)議 56 Radius協(xié)議 59i關(guān)鍵詞：Sniffer 協(xié)議分析摘 要：本文對Sniffer軟件的功能和使用作了簡要的介紹，講述了利用工具軟件解決問題的思路和一些分析方法。 捕獲網(wǎng)絡(luò)流量進行詳細(xì)分析利用專家分析系統(tǒng)診斷問題實時監(jiān)控網(wǎng)絡(luò)活動收集網(wǎng)絡(luò)利用率和錯誤等在進行流量捕獲之前首先選擇網(wǎng)絡(luò)適配器，確定從計算機的哪個網(wǎng)絡(luò)適配器上接收數(shù)據(jù)。 捕獲報文查看Sniffer軟件提供了強大的分析能力和解碼功能。工具軟件只是提供一個輔助的手段。IP層捕獲，按源IP和目的IP進行捕獲。 第3章 報文放送 編輯報文發(fā)送Sniffer軟件報文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖：發(fā)送前，你需要先編輯報文發(fā)送的內(nèi)容。第4章 網(wǎng)絡(luò)監(jiān)視功能網(wǎng)絡(luò)監(jiān)視功能能夠時刻監(jiān)視網(wǎng)絡(luò)統(tǒng)計，網(wǎng)絡(luò)上資源的利用率，并能夠監(jiān)視網(wǎng)絡(luò)流量的異常狀況，這里只介紹一下Dashbord和ART，其他功能可以參看在線幫助，或直接使用即可，比較簡單。如上圖所示在Sniffer的解碼表中分別對每一個層次協(xié)議進行解碼分析。IP網(wǎng)絡(luò)來說Ethertype字段承載的時上層協(xié)議的類型主要包括0x800為IP協(xié)議，0x806為ARP協(xié)議。其他字段的解碼含義可以與此類似，只要對協(xié)議理解的比較清楚對解碼內(nèi)容的理解將會變的很容易。例如，對IPv4協(xié)議，這個字段的值是0800。OPER（操作）。對于IP協(xié)議，這個字段是4字節(jié)長。上面為通過Sniffer解碼的ARP請求和應(yīng)答報文的結(jié)構(gòu)。在PPPOE的發(fā)現(xiàn)階段時，該域內(nèi)會填充一些Tag（標(biāo)記）；而在PPPOE的會話階段，該域則攜帶的是PPP的報文。Length： 包長度；2字節(jié)；整個包中所有域的長度。報文3：BAS計費請求報文。通過比較可以方便看出BAS發(fā)出的Challen
研究報告相關(guān)推薦
鄂ICP備17016276號-1