以太網(wǎng)數(shù)據(jù)監(jiān)聽工具使用說明備課講稿

1、以太網(wǎng)數(shù)據(jù)監(jiān)聽工具使用說明精品文檔以太網(wǎng)數(shù)據(jù)監(jiān)聽工具使用說明2015-7-24現(xiàn)在基于以太網(wǎng)通信越來越多，其中用網(wǎng)關(guān)（通信管理機(jī)BK-TX3001來解析其他廠家綜保等設(shè)備以太網(wǎng)規(guī)約較為常用，迫切需要對通信狀況（報文） 進(jìn)行檢測，而網(wǎng)口之間通訊數(shù)據(jù)較難捕捉，比如通訊管理機(jī)與保護(hù)裝置之間進(jìn) 行網(wǎng)絡(luò)通訊的時候，電腦作為第三方無法通過普通交換機(jī)捕捉到通訊管理機(jī)與 保護(hù)裝置之間通訊數(shù)據(jù)，因而需要調(diào)試通訊管理機(jī)與保護(hù)裝置之間的通訊規(guī)約 時比較困難。為解決此問題需采用如下方法。1）具有端口鏡像功能的交換機(jī)如 TP-LINK型號：TL-SF2005，為便宜設(shè) 備，電腦通過鏡像端口可監(jiān)聽3個端口的數(shù)據(jù)交換，一般

2、交換機(jī)沒有此功能；2）使用工具軟件如IPTOOL網(wǎng)絡(luò)抓包工具，通過IP地址簡單配置，可監(jiān)聽 改IP地址的報文交換。這樣就可通過第三方（比如電腦）監(jiān)聽另外兩臺設(shè)備之間的網(wǎng)絡(luò)通訊數(shù)據(jù)，方便現(xiàn)場調(diào)試。TL-SF2005交換機(jī)說明：該交換機(jī)為不可配置網(wǎng)管型交換機(jī)，其中包含三個普通交換接口，一個監(jiān)控口，一個上聯(lián)口，端口功能固定不可配置。交換機(jī)接線說明：將需要抓包的通訊裝置經(jīng)網(wǎng)線連接至交換機(jī)1-3普通交換接口上面，需要抓包的電腦連接至監(jiān)控口即可。如需要監(jiān)視通訊管理機(jī)與保 護(hù)裝置之間的網(wǎng)絡(luò)數(shù)據(jù)，將通訊管理機(jī)與保護(hù)裝置連接至交換機(jī)普通接口，將 電腦連接至交換機(jī)監(jiān)控口。網(wǎng)絡(luò)抓包軟件使用說明：注可參見文件夾中的使

3、用說明文檔。注：使用軟件前先將監(jiān)控電腦IP地址設(shè)置為與被監(jiān)控IP地址在同一網(wǎng)段。1、打開軟件IPAnalyse.exe。如下所示：2、點(diǎn)擊 操作-> 捕包過濾，進(jìn)行設(shè)置(1)、選擇網(wǎng)卡，設(shè)置為當(dāng)前要使用進(jìn)行抓包的網(wǎng)卡(2)、選擇IP過濾，設(shè)置要抓包的源IP與目標(biāo)IP。比如通訊管理機(jī)IP為192.168.1.181、保護(hù)裝置地址為192.168.1.115。分別在源IP與目的IP上填寫對應(yīng)IP后，點(diǎn)擊添加。然后確定收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除注：其他過濾條件如有需求自行設(shè)置3、設(shè)置完成后，點(diǎn)擊 操作-> 開始捕包。4、捕捉到的數(shù)據(jù)按照源IP與目地IP對應(yīng)關(guān)系即可一一分析，如上圖右下角數(shù)據(jù)框中的藍(lán)底部分即為裝置之間的通訊數(shù)據(jù)，其他白底部分?jǐn)?shù)據(jù)為tcp通訊的協(xié)議，可以按照左側(cè)代碼分解。按照上述方式，可以由第三方