sniffer使用教程-wenkub.com
2025-08-07 09:03 本頁面
【正文】 P P P O E 用戶發(fā)給 B A S的經(jīng)過 C H A P 加密后的用戶密碼用戶發(fā)給的經(jīng)過 加密后的用戶密碼 514 通過比較可以清楚了解協(xié)議各字段含義相互關(guān)系，為問題處理提供有效的手段。 下圖為 PPPOE CHAP認(rèn)證過程的 Radius認(rèn)證請(qǐng)求報(bào)文和 PPPOE中 CHAP認(rèn)證的 Challenge 報(bào)文。 報(bào)文 6： Radius Server 計(jì)費(fèi)結(jié)束響應(yīng)報(bào)文。 報(bào)文 2： Radius Server 回應(yīng) BAS 認(rèn)證通過報(bào)文。 響應(yīng)驗(yàn)證字 Response Authenticator 用在響應(yīng)報(bào)文中，用于鑒別響應(yīng)報(bào)文的合法性。 1 Access request 認(rèn)證請(qǐng)求 2 Access accept 認(rèn)證響應(yīng) 3 Access reject 認(rèn)證拒絕 數(shù)據(jù)報(bào)文解碼詳解 510 4 Accountingrequest 計(jì)費(fèi)請(qǐng)求 5 Accountingresponse 計(jì)費(fèi)響應(yīng) *11 Accesschallenge 認(rèn)證挑戰(zhàn) Identifier： 包標(biāo)識(shí)； 1 字節(jié)，取值范圍為 0 ～ 255；用于匹配請(qǐng)求包和響應(yīng)包，同一組請(qǐng)求包和響應(yīng)包的 Identifier 應(yīng)相同。 數(shù)據(jù)報(bào)文解碼詳解 58 上 圖為 PPPOE從發(fā)現(xiàn)階段到 PPP LCP協(xié)商，認(rèn)證 IPCP協(xié)商階段和 PPPOE會(huì)話階段交互過程。 ? 數(shù)據(jù)域，有時(shí)也稱之為凈載荷域，在 PPPOE 的不同階段該域內(nèi)的數(shù)據(jù)內(nèi)容會(huì)有很大的不同。 ? 緊接在版本域后的 4 位是類型域，協(xié)議中同樣規(guī)定，這個(gè)域的內(nèi)容填充為 0x01。對(duì)于 IPv4 協(xié)議，這個(gè)字段是 4 字節(jié)長。例如，對(duì)以太網(wǎng)這個(gè)字段是 6 字節(jié)長。這是一個(gè)可變長度字段，用來定義發(fā)送站的邏輯（例如， IP）地址的長度。 SHA（發(fā)送站硬件地址） 。例如，對(duì) IPv4 協(xié)議這個(gè)值是 4。這是一個(gè) 8比特字段，用來定義以字節(jié)為單位的物理地址的長度。這是一個(gè) 16比特字段，用來定義協(xié)議的類型。每一個(gè)局域網(wǎng)基于其類型被指派給一個(gè)整數(shù)。如上圖報(bào)文協(xié)議（ Protocol）字段的編碼為 0x11，通過 Sniffer 解碼分析轉(zhuǎn)換為十進(jìn)制的 17，代表 UDP 數(shù)據(jù)報(bào)文解碼詳解 55 協(xié)議。 IP 協(xié)議 IP 報(bào)文結(jié)構(gòu)為 IP 協(xié)議頭＋載荷，其中對(duì) IP 協(xié)議頭部的分析，時(shí)分析 IP 報(bào)文的主要內(nèi)容之一，關(guān)于 IP 報(bào)文詳細(xì)信息請(qǐng)參考相關(guān)資料。如果需要查看詳細(xì)的 MAC 地址用鼠標(biāo)在解碼框中點(diǎn)擊此 MAC 地址，在下面的表格中會(huì)突出顯示該地址的 16進(jìn)制編碼。并利用樹形結(jié)構(gòu)良好的表現(xiàn)出來。每一層次有眾多協(xié)議組成。 統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo)統(tǒng)計(jì)平均數(shù)據(jù)或總和連續(xù)的統(tǒng)計(jì)圖為統(tǒng)計(jì)圖選擇統(tǒng)計(jì)指標(biāo) Application Response Time (ART) Application Response Time (ART) 是可以監(jiān)視 TCP/UDP應(yīng)用層程序在客戶端和服務(wù)器響應(yīng)時(shí)間，如 HTTP,FTP,DNS等應(yīng)用?？梢栽O(shè)置發(fā)送間隔，如果為 0，則以最快的速度進(jìn)行發(fā)送。 報(bào)文放送 32 捕獲編輯報(bào)文發(fā)送 將捕獲到的報(bào)文直接轉(zhuǎn)換成發(fā)送報(bào)文，然后修修改改可也。 任意捕獲條件 在 Data Pattern 下，你可以編輯任意捕獲條件，如下圖： 報(bào)文捕獲解析 26 添加關(guān)系節(jié)點(diǎn)模板間關(guān)系控制模板編輯增加模板添加排除 用這種方法可以實(shí)現(xiàn)復(fù)雜的報(bào)文過濾，但很多時(shí)候是得不償失，有時(shí)截獲的報(bào)文本就不多，還不如自己看看來得快。 任意捕獲條件編輯協(xié)議捕獲編輯緩沖區(qū)編輯基本捕獲條件鏈路層捕獲IP 層捕獲數(shù)據(jù)流方向鏈路層捕獲地址條件任意捕獲條件編輯協(xié)議捕獲編輯緩沖區(qū)編輯基本捕獲條件鏈路層捕獲層捕獲數(shù)據(jù)流方向鏈路層捕獲地址條件 高級(jí)捕獲條件 在“ Advance”頁面下，你可以編輯你的協(xié)議捕獲條件，如圖： 報(bào)文捕獲解析 25 選擇要捕獲的協(xié)議捕獲幀長度條件錯(cuò)誤幀是否捕獲保存過濾規(guī)則條件 高級(jí)捕獲條件編輯圖 在協(xié)議選擇樹中你可以選擇你需要捕獲的協(xié)議條件，如果什么都不選，則表示忽略該條件 ，捕獲所有協(xié)議。 設(shè)置捕獲條件 基本捕獲條件 基本的捕獲條件有兩種： 鏈路層捕獲，按源 MAC和目的 MAC 地址進(jìn)行捕獲，輸入方式為十六進(jìn)制連續(xù)輸入，如： 00E0FC123456。 捕獲的報(bào)文報(bào)文解碼二進(jìn)制內(nèi)容捕獲的報(bào)文報(bào)文解碼二進(jìn)制內(nèi)容 報(bào)文捕獲解析 24 功能是按照過濾器設(shè)置的過濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。使用該軟件是很簡單的事情，要能夠利用軟件解碼分析來解決問題關(guān)鍵是要對(duì)各種層次的協(xié)議了解的比較透徹。 在下圖中顯示出在網(wǎng)絡(luò)中 WINS 查詢失敗的次數(shù)及 TCP 重傳的次數(shù)統(tǒng)計(jì)等內(nèi)容，可以方便了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能點(diǎn)。 報(bào)文捕獲解析 21 第 2章 報(bào)文捕獲解析 捕獲面板 報(bào)文捕獲功能可以在報(bào)文捕獲面板中進(jìn)行完成，如下是捕獲面板的功能圖：圖中顯示的是處于開始狀態(tài)的面板 捕獲開始捕獲暫停捕獲停止 捕獲停止并查看捕獲查看捕獲條件編輯選擇捕獲條件捕獲開始捕獲暫停捕獲停止 捕獲停止并查看捕獲查看捕獲條件編輯選擇捕獲條件 捕獲過程報(bào)文統(tǒng)計(jì) 在捕獲過程中可
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1