sniffer入門使用教程-文庫(kù)吧資料
2025-07-01 22:22本頁(yè)面
【正文】 絡(luò)來說Ethertype字段承載的時(shí)上層協(xié)議的類型主要包括0x800為IP協(xié)議，0x806為ARP協(xié)議。源目的MAC地址在解碼框中可以將前3字節(jié)代表廠商的字段翻譯出來，方便定位問題，例如網(wǎng)絡(luò)上2臺(tái)設(shè)備IP地址設(shè)置沖突，可以通過解碼翻譯出廠商信息方便的將故障設(shè)備找到，如00e0fc為華為，010042為Cisco等等。 以太報(bào)文結(jié)構(gòu)EthernetII以太網(wǎng)幀結(jié)構(gòu)Ethernet_II以太網(wǎng)幀類型報(bào)文結(jié)構(gòu)為：目的MAC地址（6bytes）＋源MAC地址＋（6bytes）上層協(xié)議類型（2bytes）＋數(shù)據(jù)字段（461500bytes)＋校驗(yàn)（4bytes）。Sniffer可以針對(duì)眾多協(xié)議進(jìn)行詳細(xì)結(jié)構(gòu)化解碼分析。如上圖所示在Sniffer的解碼表中分別對(duì)每一個(gè)層次協(xié)議進(jìn)行解碼分析。 數(shù)據(jù)報(bào)文分層如下圖所示，對(duì)于四層網(wǎng)絡(luò)結(jié)構(gòu)，其不同層次完成不通功能。對(duì)與TCP/UDP響應(yīng)時(shí)間的計(jì)算方法如下TCP For each socket, ART stores the sequence numbers for packets sent by the client and waits for the corresponding ACK packets from the server. It then measures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time.UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client.第5章 數(shù)據(jù)報(bào)文解碼詳解本章主要對(duì)：數(shù)據(jù)報(bào)文分層、以太報(bào)文結(jié)構(gòu)、IP協(xié)議、ARP協(xié)議、PPPOE協(xié)議、Radius協(xié)議等的解碼分析做了簡(jiǎn)單的描述，目的在于介紹Sniffer軟件在協(xié)議分析中的功能作用并通過解碼分析對(duì)協(xié)議進(jìn)一步了解。通過應(yīng)用軟件可以清楚看到此功能。第4章 網(wǎng)絡(luò)監(jiān)視功能網(wǎng)絡(luò)監(jiān)視功能能夠時(shí)刻監(jiān)視網(wǎng)絡(luò)統(tǒng)計(jì)，網(wǎng)絡(luò)上資源的利用率，并能夠監(jiān)視網(wǎng)絡(luò)流量的異常狀況，這里只介紹一下Dashbord和ART，其他功能可以參看在線幫助，或直接使用即可，比較簡(jiǎn)單。發(fā)送模式有兩種：連續(xù)發(fā)送和定量發(fā)送。如下是一個(gè)捕獲報(bào)文后的報(bào)文查看窗口：選中某個(gè)捕獲的報(bào)文，用鼠標(biāo)右鍵激活菜單，選擇“Send Current Packet”，這時(shí)你就會(huì)發(fā)現(xiàn)，該報(bào)文的內(nèi)容已經(jīng)被原封不動(dòng)的送到“發(fā)送編輯窗口”中了?？傻玫饺缦碌膱?bào)文編輯窗口：首先要指定數(shù)據(jù)幀發(fā)送的長(zhǎng)度，然后從鏈路層開始，一個(gè)一個(gè)將報(bào)文填充完成，如果是NetXray支持可以解析的協(xié)議，從“Decode”頁(yè)面中，可看見解析后的直觀表示。 第3章 報(bào)文放送 編輯報(bào)文發(fā)送Sniffer軟件報(bào)文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖：發(fā)送前，你需要先編輯報(bào)文發(fā)送的內(nèi)容。在保存過濾規(guī)則條件按鈕“Profiles”，你可以將你當(dāng)前設(shè)置的過濾規(guī)則，進(jìn)行保存，在捕獲主面板中，你可以選擇你保存的捕獲條件。在捕獲幀長(zhǎng)度條件下，你可以捕獲，等于、小于、大于某個(gè)值的報(bào)文。如果選擇IP層捕獲條件則ARP等報(bào)文將被過濾掉。IP層捕獲，按源IP和目的IP進(jìn)行捕獲。統(tǒng)計(jì)分析對(duì)于Matrix，Host Table，Portocol Dist. Stat
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1