sniffer使用教程-資料下載頁
2024-08-21 09:03本頁面
【導(dǎo)讀】和一些分析方法。Sniffer軟件是NAI公司推出的功能強大的協(xié)議分析軟件。Pro網(wǎng)絡(luò)分析器進行故障解決。征，解決網(wǎng)絡(luò)問題，將介紹一套合理的故障解決方法。并不支持，在Sniffer上能夠進行快速解碼分析。
【正文】 POE的發(fā)現(xiàn)階段時，該域內(nèi)會填充一些 Tag（標(biāo)記）；而在 PPPOE 的會話階段，該域則攜帶的是 PPP 的報文。 R a d i u sP P P O E1 7 2 . 1 6 . 2 0 . 7 61 7 2 . 1 6 . 1 9 . 1 / 1 9I S N 8 8 5 0 捕獲報文測試用例圖 如圖所示， Radius Server IP 地址為 。 PPPOE 用戶 Radius 報文交互過程分析如下。 數(shù)據(jù)報文解碼詳解 58 上 圖為 PPPOE從發(fā)現(xiàn)階段到 PPP LCP協(xié)商，認(rèn)證 IPCP協(xié)商階段和 PPPOE會話階段交互過程。 PPPOE 發(fā)現(xiàn)階段， PADI報文， Sniffer 解碼結(jié)構(gòu)如下所示。 P P P O E發(fā)現(xiàn)階段P P P O EP A DI 報文P P P O E 發(fā)起端M A C 地址以太網(wǎng)填充字節(jié)P P P O ET L V 報文結(jié)構(gòu)發(fā)現(xiàn)階段報文發(fā)起端地址以太網(wǎng)填充字節(jié)報文結(jié)構(gòu) PPPOE 會話階段， Sniffer 解碼結(jié)構(gòu)如下所示。 數(shù)據(jù)報文解碼詳解 59 P P P O E 會話階段P P P O E 協(xié)議頭 6 b y t e sPPP 協(xié)議頭2 b y t e s承載的 IP 協(xié)議報文P P P O ES e s s io n ID 號會話階段協(xié)議頭協(xié)議頭承載的 協(xié)議報文號 Radius協(xié)議 Radius 報文簡介 標(biāo)準(zhǔn) Radius 協(xié)議包結(jié)構(gòu) 圖 9 Radius 包格式 Code：包類型； 1 字節(jié)；指示 RADIUS 包的類型。 1 Access request 認(rèn)證請求 2 Access accept 認(rèn)證響應(yīng) 3 Access reject 認(rèn)證拒絕 數(shù)據(jù)報文解碼詳解 510 4 Accountingrequest 計費請求 5 Accountingresponse 計費響應(yīng) *11 Accesschallenge 認(rèn)證挑戰(zhàn) Identifier： 包標(biāo)識； 1 字節(jié)，取值范圍為 0 ～ 255；用于匹配請求包和響應(yīng)包，同一組請求包和響應(yīng)包的 Identifier 應(yīng)相同。 Length： 包長度； 2 字節(jié)；整個包中所有域的長度。 Authenticator： 16 字節(jié)長；用于驗證 RADIUS 服務(wù)器傳回來的請求以及密碼隱藏算法上。 該驗證字分為兩種： 請求驗證字 Request Authenticator 用在請求報文中 ,必須為全局唯一的隨機值。 響應(yīng)驗證字 Response Authenticator 用在響應(yīng)報文中，用于鑒別響應(yīng)報文的合法性。 響應(yīng)驗證字＝ MD5(Code+ID+Length+請求驗證字 +Attributes+Key) Attributes：屬性 圖 10 屬性格式 屬性域是 TLV結(jié)構(gòu)編碼。 數(shù)據(jù)報文解碼詳解 511 R a d i u sP P P O E1 7 2 . 1 6 . 2 0 . 7 61 7 2 . 1 6 . 1 9 . 1 / 1 9I S N 8 8 5 0 測試用例圖 下圖為用戶端 PPPOE， Radius Server和 BAS 交 互的認(rèn)證上線和下線的過程。 報文 1： BAS 請求 Radius Server 認(rèn)證報文。 報文 2： Radius Server 回應(yīng) BAS 認(rèn)證通過報文。 報文 3： BAS 計費請求報文。 報文 4： Radius Server 計費響應(yīng)報文。 報文 5： BAS 計費結(jié)束報文。 報文 6： Radius Server 計費結(jié)束響應(yīng)報文。 從中可以看出對于報文請求和響應(yīng)是通過 IP 地址 +Radius 協(xié)議域中 ID 號進行配對識別的。 數(shù)據(jù)報文解碼詳解 512 上圖顯示了 BAS發(fā)起的 Radius認(rèn)證請求（ Code＝ 1）報文的結(jié)構(gòu)。 Radius報文是承載在 UPD協(xié) 議之上的，這里我沒不關(guān)注上層報文的結(jié)構(gòu)。 下圖為 PPPOE CHAP認(rèn)證過程的 Radius認(rèn)證請求報文和 PPPOE中 CHAP認(rèn)證的 Challenge 報文。通過比較可以方便看出 BAS 發(fā)出的 Challenge 值為“ 26fe8768341de68a72a1276771e1c1ca”與 PPPOE 中 CHAP 認(rèn)證過程中 BAS 發(fā)給 PPPOE 用戶的 Challenge值是一致的。 B A S 發(fā)給 R a d iu s 的C H A P C h a lle n g e 屬性發(fā)給 的屬性 數(shù)據(jù)報文解碼詳解 513 下圖為 PPPOE 用戶發(fā)為 BAS 的經(jīng)過 CHAP加密后的用戶密碼和 BAS發(fā)給Radius Server 中認(rèn)證請求報文用戶秘密屬性域的比較。可以 看出在 Radius 認(rèn)證過程中， BAS 設(shè)備將 Challenge 屬性和用戶加密后的密碼發(fā)給 Radius進行驗證。 P P P O E 用戶發(fā)給 B A S的經(jīng)過 C H A P 加密后的用戶密碼用戶發(fā)給的經(jīng)過 加密后的用戶密碼 514 通過比較可以清楚了解協(xié)議各字段含義相互關(guān)系，為問題處理提供有效的手段。 下面為 PPPOE 用戶 Radius 認(rèn)證的 Sniffer 捕獲的報文。
高考資料相關(guān)推薦
鄂ICP備17016276號-1