sniffer使用教程(編輯修改稿)
2025-09-26 09:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、小于、大于某個(gè)值的報(bào)文。 在錯(cuò)誤幀是否捕獲欄，你可以選擇當(dāng)網(wǎng)絡(luò)上有如下錯(cuò)誤時(shí)是否捕獲。 在保存過(guò)濾規(guī)則條件按鈕“ Profiles”，你可以將你當(dāng)前設(shè)置的過(guò)濾規(guī)則，進(jìn)行保存，在捕獲主面板中，你可以選擇你保存的捕獲條件。 任意捕獲條件 在 Data Pattern 下，你可以編輯任意捕獲條件，如下圖： 報(bào)文捕獲解析 26 添加關(guān)系節(jié)點(diǎn)模板間關(guān)系控制模板編輯增加模板添加排除 用這種方法可以實(shí)現(xiàn)復(fù)雜的報(bào)文過(guò)濾，但很多時(shí)候是得不償失，有時(shí)截獲的報(bào)文本就不多，還不如自己看看來(lái)得快。 報(bào)文放送 31 第 3章 報(bào)文放送 編輯報(bào)文發(fā)送 Sniffer 軟件報(bào) 文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖： 發(fā)送報(bào)文編輯發(fā)送報(bào)文編輯 發(fā)送前，你需要先編輯報(bào)文發(fā)送的內(nèi)容。點(diǎn)擊發(fā)送報(bào)文編輯按鈕?？傻玫饺缦碌膱?bào)文編輯窗口： 發(fā)送模式發(fā)送內(nèi)容指定報(bào)文長(zhǎng)度發(fā)送間隔發(fā)送模式發(fā)送內(nèi)容指定報(bào)文長(zhǎng)度發(fā)送間隔 首先要指定數(shù)據(jù)幀發(fā)送的長(zhǎng)度，然后從鏈路層開(kāi)始，一個(gè)一個(gè)將報(bào)文填充完成，如果是 NetXray 支持可以解析的協(xié)議，從“ Decode”頁(yè)面中，可看見(jiàn)解析后的直觀表示。 報(bào)文放送 32 捕獲編輯報(bào)文發(fā)送 將捕獲到的報(bào)文直接轉(zhuǎn)換成發(fā)送報(bào)文，然后修修改改可也。如下是一個(gè)捕獲報(bào)文后的報(bào)文查看窗口： 選中某個(gè)捕獲的報(bào)文，用鼠標(biāo)右鍵激活菜單，選擇“ Send Current Packet”，這時(shí)你就會(huì)發(fā) 現(xiàn)，該報(bào)文的內(nèi)容已經(jīng)被原封不動(dòng)的送到“發(fā)送編輯窗口”中了。這時(shí)，你在修修改改，就比你全部填充報(bào)文省事多了。 發(fā)送模式有兩種：連續(xù)發(fā)送和定量發(fā)送?？梢栽O(shè)置發(fā)送間隔，如果為 0，則以最快的速度進(jìn)行發(fā)送。 網(wǎng)絡(luò)監(jiān)視功能 41 第 4章 網(wǎng)絡(luò)監(jiān)視功能 網(wǎng)絡(luò)監(jiān)視功能能夠時(shí)刻監(jiān)視網(wǎng)絡(luò) 統(tǒng)計(jì)，網(wǎng)絡(luò)上資源的利用率，并能夠監(jiān)視網(wǎng)絡(luò)流量的異常狀況，這里只介紹一下 Dashbord 和 ART，其他功能可以參看在線幫助，或直接使用即可，比較簡(jiǎn)單。 Dashbord Dashbord 可以監(jiān)控網(wǎng)絡(luò)的利用率，流量及錯(cuò)誤報(bào)文等內(nèi)容。通過(guò)應(yīng)用軟件可以清楚看到此功能。 統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo)統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo) Application Response Time (ART) Application Response Time (ART) 是可以監(jiān)視 TCP/UDP應(yīng)用層程序在客戶端和服務(wù)器響應(yīng)時(shí)間，如 HTTP,FTP,DNS等應(yīng)用。 對(duì)與 TCP/UDP 響應(yīng)時(shí)間的計(jì)算方法如下 TCP For each socket, ART stores the sequence numbers for packets sent by the client and waits for the corresponding ACK packets from the server. 網(wǎng)絡(luò)監(jiān)視功能 42 It then measures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time. UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client. 此三個(gè)按鈕可以選擇按圖形或表格方式顯示監(jiān)控的應(yīng)用屬性按鈕主要設(shè)置監(jiān)控參數(shù)如要監(jiān)控哪種應(yīng)用等監(jiān)控參數(shù)此三個(gè)按鈕可以選擇按圖形或表格方式顯示監(jiān)控的應(yīng)用屬性按鈕主要設(shè)置監(jiān)控參數(shù)如要監(jiān)控哪種應(yīng)用等監(jiān)控參數(shù) 數(shù)據(jù)報(bào)文解碼詳解 51 第 5章 數(shù)據(jù)報(bào)文解碼詳解 本章主要對(duì)： 數(shù)據(jù)報(bào)文分層、以太報(bào)文結(jié)構(gòu)、 IP 協(xié)議、 ARP協(xié)議、 PPPOE協(xié)議、 Radius 協(xié)議等的解碼分析做了簡(jiǎn)單的描述，目的在于介紹 Sniffer 軟件在協(xié)議分析中的功能作用并通過(guò)解碼分析對(duì)協(xié)議進(jìn)一步了解。對(duì)其其他協(xié)議讀者可以通過(guò)協(xié)議文檔和 Sniffer 捕獲的報(bào)文對(duì)比分析。 數(shù)據(jù)報(bào)文分層 如下圖所示，對(duì)于四層網(wǎng)絡(luò)結(jié)構(gòu)，其不同層次完成不通功能。每一層次有眾多協(xié)議組成。 應(yīng)用層傳輸層網(wǎng)絡(luò)層鏈路層T e ln e t FT P 和 e m a il 等T C P 和 U D PI P I C M P I G M P設(shè)備 驅(qū)動(dòng)程序及接口卡應(yīng)用層傳輸層網(wǎng)絡(luò)層鏈路層和 等和設(shè)備 驅(qū)動(dòng)程序及接口卡 如上圖所示在 Sniffer的解碼表中分別對(duì)每一個(gè)層次協(xié)議進(jìn)行解碼分析。鏈路層對(duì)應(yīng)“ DLC”；網(wǎng)絡(luò)層對(duì)應(yīng)“ IP”；傳 輸層對(duì)應(yīng)“ UDP”；應(yīng)用層對(duì)對(duì)應(yīng)的是“ NETB”等高層協(xié)議。 Sniffer 可以針對(duì)眾多協(xié)議進(jìn)行詳細(xì)結(jié)構(gòu)化解碼分析。并利用樹(shù)形結(jié)構(gòu)良好的表現(xiàn)出來(lái)。 以太 報(bào)文 結(jié)構(gòu) EtherII以太網(wǎng)幀結(jié)構(gòu) 數(shù)據(jù)報(bào)文解碼詳解 52 Et he r ne t _ I ID MA C S M A C T y p e D A TA /P A D F C S Ether_II以太網(wǎng)幀類型報(bào)文結(jié)構(gòu)為：目的 MAC 地址（ 6bytes）＋源 MAC地址＋（ 6bytes）上層協(xié)議類型（ 2bytes）＋數(shù)據(jù)字段（ 461500bytes)＋校驗(yàn)（ 4bytes）。 S n if f e r 自動(dòng)添加時(shí)間戳目的 M A C地址源 M A C 地址上層協(xié)議類型自動(dòng)添加時(shí)間戳目的地址源 地址上層協(xié)議
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1