sniffer詳細教程和使用說明-資料下載頁
2025-08-12 12:20本頁面
【導(dǎo)讀】分有必要和受網(wǎng)絡(luò)管理者歡迎的。速解碼分析，而且Sniffer可以運行在各種Windows平臺。數(shù)據(jù)的接收渠道。Sniffer軟件提供了兩種最基本的網(wǎng)絡(luò)分析操作，即報文捕獲和網(wǎng)絡(luò)性能監(jiān)視（如圖2）。Expert、Decode、Matrix、HostTable、ProtocolDist和Statistics來進行全方位的綜。詳細介紹，所以本部分僅以Expert和Decode為重點作詳細介紹。如圖6所示即顯示了在網(wǎng)絡(luò)中WINS查詢失敗的次數(shù)及TCP重傳的次數(shù)統(tǒng)計等內(nèi)容，這樣可以方便地了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能節(jié)點。對于某項統(tǒng)計分析可以通過用鼠。捕獲功能是按照過濾設(shè)置的過濾規(guī)則進行數(shù)據(jù)的捕獲和顯示的。的緩沖區(qū)做參數(shù)和行為上的設(shè)定。1）連路層捕獲，按源MAC和目的MAC地址進行捕獲，輸入方式為十六進制連續(xù)輸入，都不選，則表示忽略該條件，捕獲所有的協(xié)議。可以捕獲介于兩個值之間或不介于兩個值之間的報文。以選擇當網(wǎng)絡(luò)上有相關(guān)錯誤時是否捕獲。在DataPattern下，用戶可以編輯任意捕獲條件。用這種方法就可以實現(xiàn)
【正文】 tes） +校驗（ 4bytes） 于是，如圖 51 所示，解碼表中分別顯示各字段內(nèi)容，若要查看 MAC詳細內(nèi)容，鼠標點擊上面解碼框中地址，在下面的表格中回以黑色突出顯示對應(yīng)的１６進制編碼。 網(wǎng)絡(luò)硬件創(chuàng)新實驗 26 圖 51 IP協(xié)議 IP 報文結(jié)構(gòu)為： IP 協(xié)議頭 +載荷，其中對 IP 協(xié)議頭的分析是分析報文結(jié)構(gòu)的主要內(nèi)容之一， IP協(xié)議頭的一種結(jié)構(gòu)如下： 版本：４――― IPv4 首部長度：單位是４字節(jié)，最大６０字節(jié) TOS: IP優(yōu)先級字段 總長度：單位為字節(jié)，最大長度６５５３５字節(jié) 標識： IP報文標識字段 標志：占３比 特，只用到低位的２比特 MF(More Fragment) MF=1，后面還有分片的數(shù)據(jù)包 MF=0,分片數(shù)據(jù)包的最后一個 DF( Don’ t Fragment) DF=1,不允許分片 DF=0,允許分片 段偏移：分片后的分組在原分組中的相對位置，總共１３比特，單位為８字節(jié) 壽命： TTL( Time to Live) 丟棄 TTL=0的報文 協(xié)議：攜帶的是何種協(xié)議報文 1： ICMP 6 ： TCP 17： UDP 89： OSPF 頭部檢驗和：對 IP協(xié)議首部的校驗和 源 IP地址： IP報文的源地址 目的 IP地址： IP報文的目的地址 于是我們理解圖 52既是 Sniffer對 IP協(xié)議首部解碼分析的結(jié)構(gòu)，和 IP首部各個字段相對應(yīng)，并給出了各個字段之所表示含義的英文解釋。 網(wǎng)絡(luò)硬件創(chuàng)新實驗 27 圖 52 ARP協(xié)議 如下表所示為 ARP的報文結(jié)構(gòu) 硬件類型 協(xié)議類型 硬件長度 協(xié)議長度 操作請求 1，回答 2 發(fā)送站硬件地址（例如，以太網(wǎng)是 6字節(jié)） 發(fā)送站協(xié)議地址（例如，對 ip是 4字節(jié)） 目標硬件地址 （例如，對以太網(wǎng)是 6字節(jié)） 目標協(xié)議地址 （例如，對 IP是 4字節(jié)） ARP分組具有以下一些字段： HYTPE(硬件類 型 )。這是一個 16比特字段，用來定義運行 ARP的網(wǎng)絡(luò)的類型。每一個局域網(wǎng)基于其類型被指派給一個整數(shù)。例如，以太網(wǎng)是類型 1。 ARP可使用在任何網(wǎng)絡(luò)上。 PTYPE(協(xié)議類型）。這也是一個 16 比特字段，用來定義協(xié)議的類型，例如，對 IPv4 協(xié)議，這個字段的值是 0800。 ARP可用于任何高層協(xié)議。 HLEN (硬件長度 )。這是一個 8比特字段，用來定義以字節(jié)為單位的物理地址的長度，例如，對以太網(wǎng)這個值是 6。 網(wǎng)絡(luò)硬件創(chuàng)新實驗 28 PLEN（協(xié)議長度）。這是一個 8比特字段，用來定義以字節(jié)為單位的邏輯地址的長度，例如， 對 IPv4這個值是 4。 OPER（操作）。這是一個 16比特的字段，用來定義分組的類型。已定義了兩種類型： ARP請 求（ 1）， ARP回答（ 2） SHA（發(fā)送硬件地址）。這是一個可變長度的地段，用來定義發(fā)送站的物理地址的長度，例如， 對以太網(wǎng)這個字段是 6字節(jié)長。 SPA（發(fā)送站協(xié)議地址）。這是一個可變長度的地段，用來定義發(fā)送站的邏輯（例如， IP）地 址的長度，對于 IP協(xié)議，這個字段是 4字節(jié)長。 THA（目標硬件地址）。這是一個可變長度的字段，用來定義目標的物理地址的長度，例如， 對以太網(wǎng)這個字段是 6字節(jié)長，對于 ARP請求報文，這個字 段是全 0，因為發(fā)送站不知道目 標的物理地址。 TPA（目標協(xié)議地址）。這是一個可變長度字段，用來定義目標的邏輯地址（例如， IP地址）的長度，對于 IPV4協(xié)議，這個字段是 4字節(jié)長。 于是，通過 Sniffer解碼的 ARP報文結(jié)構(gòu)便如圖 53 所示。 圖 53 體會 “終于完了！” ，這是我們做這個 Sniffer軟件分析最后的體會。 “痛苦 +快樂 +充實”， 這是我們做這個 Sniffer軟件分析最深、最持久的體會。 的時候我們對 Sniffer 軟件實現(xiàn)了一次“功能遍歷”，而當我們在真正寫這份報告的時候才發(fā)現(xiàn)光光遍 歷一次是遠遠不能弄明白 Sniffer的，它的工作原理，它的分析手段和他的表現(xiàn)手法。 還有什么根多的體會呢？說不上來也不想再說了，一句話，“我們所寫的就是我們百分之九十九理解的！”
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1