實訓一 網(wǎng)絡(luò)診斷工具Sniffer的使用

1實訓一、網(wǎng)絡(luò)診斷工具Sniffer的使用一、Sniffer工具介紹概述Sniffer軟件是NAI公司推出的功能強大的協(xié)議分析軟件。本文針對用SnifferPro網(wǎng)絡(luò)分析器進行故障解決。利用SnifferPro網(wǎng)絡(luò)分析器的強大功能和特征，解決網(wǎng)絡(luò)問題，將介紹一套合理的故障解決方法。與Netxray比擬，Sniffer支持的協(xié)議更豐富，例如PPPOE協(xié)議等在Netxray并不支持，在Sniffer上能夠進行快速解碼分析。Netxray不能在Windows2000和WindowsXP上正常運行，SnifferPro4.6可以運行在各種Windows平臺上。Sniffer軟件比擬大，運行時需要的計算機內(nèi)存比擬大，否那么運行比擬慢，這也是它與Netxray相比的一個缺點。功能簡介下面列出了Sniffer軟件的一些功能介紹，其功能的詳細介紹可以參考Sniffer的在線幫助。捕獲網(wǎng)絡(luò)流量進行詳細分析利用專家分析系統(tǒng)診斷問題實時監(jiān)控網(wǎng)絡(luò)活動收集網(wǎng)絡(luò)利用率和錯誤等在進行流量捕獲之前首先選擇網(wǎng)絡(luò)適配器，確定從計算機的哪個網(wǎng)絡(luò)適配器上接收數(shù)據(jù)。位置：File->selectsettings選擇網(wǎng)絡(luò)適配器后才能正常工作。該軟件安裝在Windows98操作系統(tǒng)上，Sniffer可以選擇撥號適配器對窄帶撥號進行操作。如果安裝了EnterNet500等PPPOE軟件還可以選擇虛擬出的PPPOE網(wǎng)卡。對于安裝在Windows2000/XP上那么無上述功能，這和操作系統(tǒng)有關(guān)。本文將對報文的捕獲幾網(wǎng)絡(luò)性能監(jiān)視等功能進行詳細的介紹。下列圖為在軟件中快捷鍵的位置。捕獲面板脂報文愉捕獲鉤功能鴨可以慨在報寄文捕喝獲面臂板中肚進行鹽完成農(nóng)，如撥下是雜捕獲桂面板巖的功心能圖朋：圖因中顯今示的垂是處榆于開誰始狀歸態(tài)的拆面板況捕獲泰過程召報文滿統(tǒng)計鏟在捕壞獲過鎖程中丑可以存通過示查看樸下面襪面板姥查看醬捕獲粘報文柄的數(shù)慎量和列緩沖籌區(qū)的姓利用富率。頸捕獲藏報文聯(lián)查看石Sn搏if意fe出r將軟件腦提供鑄了強朽大的托分析榴能力爹和解捷碼功憲能。眼如下基圖所屑示，拉對于笛捕獲繡的報茶文提鑒供了含一個掙Ex貴pe翁rt祝專家雹分析罵系統(tǒng)釘進行膝分析氣，還來有解溫碼選繳項及普圖形悶和表糠格的規(guī)統(tǒng)計垃信息料。辟專家盼分析巨專家還分分難析系耳統(tǒng)提裙供了托一個租只能那么的分赴析平地臺，較對網(wǎng)拔絡(luò)上鞭的流鈴量進潮行了雞一些皮分析膽對于希分析康出的亦診斷狡結(jié)果身可以框查看歇在線盛幫助彎獲得涂。滲在下攤圖中飽顯示化出在謀網(wǎng)絡(luò)車中增WI體NS壺查詢扛失敗嫁的次容數(shù)及貸TC之P稱重傳燒的次腿數(shù)統(tǒng)待計等巨內(nèi)容撓，可討以方景便了艦解網(wǎng)她絡(luò)中專高層祖協(xié)議放出現(xiàn)盡故障原的可惡能點哀。足對于莖某項大統(tǒng)計府分析鞏可以換通過齊用鼠遼標雙嚴擊此眨條記您錄可烤以查波看詳推細統(tǒng)卸計信疫息且制對于淚每一慧項都騎可以犁通過紡查看娛幫助年來了宴解起品產(chǎn)生木的原辟因。輩解碼乖分析汪下列圖斃是對史捕獲惹報文戲進行健解碼廊的顯夏示，悶通常腔分為輛三部錄分，臥目前改大部隨分此躁類軟品件結(jié)根構(gòu)都舌采用濫這種謊結(jié)構(gòu)替顯示霉。對兩于解皺碼主唇要要壺求分諷析人熟員對盼協(xié)議怖比擬邪熟悉鼠，這宵樣才授能看悼懂解澡析出耗來的撐報文部。使躬用該鵲軟件括是很筐簡單籮的事保情，糖要能鋪夠利蒸用軟谷件沉解碼省分析曬來解眠決問篇題關(guān)劈鍵是態(tài)要對打各種事層次吸的協(xié)佛議了明解的革比擬脖透徹準。工翁具軟愿件只者是提寫供一倘個輔佛助的揭手段尺。因窯涉及俗的內(nèi)敏容太庸多，層這里張不對蹄協(xié)議著進行裕過多屋講解宗，請如參閱勿其他趨相關(guān)銹資料激。炸對于夢MA忙C茫地址蟻，昂Sn年ff搞ie脅r影軟件柳進行僑了頭宇部的逗替換型，如耍00抽e0爸fc覆開頭鞠的就史替換咐成鉤Hu銜aw汁ei繼，這鵲樣有萌利于賴了解昏網(wǎng)絡(luò)芹上各調(diào)種相改關(guān)設(shè)牌備的尺制造欄廠商銅信息張。桐功能射是按降照過纏濾器稈設(shè)置驅(qū)的過灘濾規(guī)憂那么進誕行數(shù)尊據(jù)的掌捕獲派或顯濤示。如在菜俗單上濃的位川置分干別為龜C扶ap籮tu頌re點->夫De足fi澡ne灘F喚il處te菠r窗和有Di夕sp鐘la峰y-熟>D及ef盈in橫e平Fi付lt梢er請。提過濾貝器可以以根弱據(jù)物賽理地省址或換IP謊地址斗和協(xié)仰議選誘擇進釋行組拼合篩催選。帽統(tǒng)計嗓分析扯對于業(yè)Ma哭tr鵲ix糕，為Ho呀st躲T洲ab咬le額，丹Po亦rt乒oc醉ol呼D詢is須t.云S親ta乳ti插st扣ic烈s衣等提息供了漁豐富哈的按強照地蕩址，某協(xié)議綢等內(nèi)升容做反了豐粥富的頓組合杰統(tǒng)計租，比擬較簡盛單，銳可以卵通過凡操作喪很快胃掌握溉這里淺就不牽再詳顯細介誦紹了蕉。圣設(shè)置豬捕獲翼條件雀根本便捕獲具條件搶根本鋸的捕漲獲條棋件有您兩種燥：府1珍、鏈箭路層涌捕獲蠅，按回源縫MA悲C飾和目賀的爪MA臂C者地址競進行蘿捕獲醫(yī)，輸踏入方榜式為膝十六賞進制繁連續(xù)碑輸入著，如競：衡00農(nóng)E0代FC難12沃34遙56步。俯2盛、晚IP顧層捕豎獲，帳按源捧IP拐和目鄰的演IP趨進行竿捕獲順。輸掀入方各式為觸點間枝隔方邪式，友如：窯10淘.1蓮07脅.1頂.1斷。如地果選養(yǎng)擇經(jīng)IP艦層捕襪獲條腥件那么欣AR囑P蠢等報社文將近被過叨濾掉變。驢高級床捕獲蝶條件尋在“巴Ad每va淚nc遠e截〞頁廁面下騎，你樣可以風編輯谷你的互協(xié)議缺捕獲釣條件潤，如慣圖：犧高級厘捕獲皇條件秤編輯們圖泊在協(xié)舞議選慶擇樹充中你墊可以勞選擇澇你需泰要捕送獲的理協(xié)議朋條件符，如映果什廈么都墨不選基，那么透表示吊忽略浴該條免件，謊捕獲阻所有底協(xié)議橡。秧在捕績獲幀擺長度雙條件何下，蛙你可虛以捕筋獲，柄等于乞、小氧于、怨大于染某個找值的強報文削。駕在錯女誤幀免是否稻捕獲叛欄，課你可爬以選雹擇當萌網(wǎng)絡(luò)痕上有擴如下念錯誤厲時是薯否捕灘獲。米在保公存過只濾規(guī)屬那么條偉件按礦鈕“遷Pr竟of悶il覺es寧〞，運你可憲以將筍你當腥前設(shè)唯置的砍過濾詳規(guī)那么索，進尸行保害存，蘋在捕橫獲主旦面板閃中，敵你可政以選孤?lián)衲汩g保存數(shù)的捕嘗獲條攪件。五任意猶捕獲景條件筋在買Da囑ta忘P能at平te敞rn紹下，翻你可零以編宏輯任朵意捕林獲條鹽件，似如下廚圖：出用這臥種方嗚法可挑以實架現(xiàn)復劃雜的君報文皺過濾給，但獸很多禁時候團是得灘不償瓣失，私有時標截獲處的報肚文本神就不秤多，疑還不冤如自拋己看星看來潤得快古。容編輯怎報文寫發(fā)送渡Sn石if末fe扎r娃軟件搞報文暢發(fā)送六功能拆就比炸較弱膨，如妥下是站發(fā)送陽的主以面板思圖：估發(fā)送手前，輩你需辭要先扣編輯腔報文勇發(fā)送蜂的內(nèi)聲容。壇點擊急發(fā)送能報文謹編輯拉按鈕偏。可瘦得到擾如下料的報洪文編嚷輯窗秤口：亭首先園要指弱定數(shù)友據(jù)幀賄發(fā)送腸的長躁度，壺然后岡從鏈刪路層至開始駛，一互個一蛙個將名報文犯填充揀完成耐，如套果是竟Ne睡tX枕ra襖y巷支持謠可以撿解析皮的協(xié)夠議，學從“佳De選co發(fā)de混〞頁散面中纖，可基看見恨解析借后的鍬直觀脖表示筆。井捕獲繪編輯伐報文誦發(fā)送析將捕孝獲到嘴的報紐文直漸接轉(zhuǎn)爐換成蝕發(fā)送赴報文靈，然欄后修而修改蜂改可肢也。爽如下圍是一駝個捕凍獲報串文后括的報歲文查智看窗割口：希選中休某個稿捕獲公的報缸文，年用鼠懲標右已鍵激蘭活菜局單，幻選擇路“慧Se浪nd研C應(yīng)ur鴨re衫nt薯P俊ac喉ke根t疏〞，賠這時奴你就猛會發(fā)桿現(xiàn)，猛該報同文的灰內(nèi)容幼已經(jīng)軍被原柜封不太動的啄送到竹“發(fā)椅送編昌輯窗扎口〞沈中蟻了。拴這時屯，你恐在修拘修改番改，尾就比葬你全答部填潮充報褲文省館事多慌了。柱發(fā)送田模式勻有兩菊種：盾連續(xù)敢發(fā)送賄和定抹量發(fā)贈送。涼可以挑設(shè)置貓發(fā)送瘋間隔累，如載果為神0央，那么番以最啦快的秧速度粉進行三發(fā)送軍。1少網(wǎng)絡(luò)牌監(jiān)視樸功能喘網(wǎng)絡(luò)覆監(jiān)視眨功能車能夠揚時刻仇監(jiān)視桑網(wǎng)絡(luò)畜統(tǒng)計擇，網(wǎng)背絡(luò)上負資源蘿的利弱用率喇，并亮能夠宣監(jiān)視議網(wǎng)絡(luò)貢流量耐的異查常狀宏況，鋸這里渡只介謙紹一側(cè)下涌Da鹽sh穿bo會rd僑和記AR欣T查，其痰他功鑄能可拉以參追看在造線幫押助，職或直裕接使未用即旱可，帥比擬撇簡單協(xié)。距Da察sh武bo今rd楚感Da閣sh兇bo涼rd級可以塔監(jiān)控坑網(wǎng)絡(luò)千的利銹用率稼，流侵量及匯錯誤志報文貧等內(nèi)摟容。易通過時應(yīng)用巧軟件敢可以貨清楚圍看到校此功宋能。竭Ap識pl陡ic敲at吩io鄭n迎Re回sp潑on駕se叮T謝im供e奔(A濁RT炸)獨Ap唯pl捐ic消at東io學n匆Re焰sp鍬on棟se跨T崇im市e善(A右RT融)奔是可言以監(jiān)盲視械TC澤P/裙UD符P您應(yīng)用趨層程宵序在尿客戶司端和療效勞資器響掌應(yīng)時米間，獨如逆HT井TP傍,F究TP齡,D劈NS劫等應(yīng)禮用。1泛數(shù)據(jù)悔報文蒙解碼傅詳解仁數(shù)據(jù)厭報文硬分層按如下符圖所松示，紗對于跑四層降網(wǎng)絡(luò)農(nóng)結(jié)構(gòu)淘，其坦不同類層次械完成就不通怖功能施。每蕩一層渴次有壞眾多咱協(xié)議粘組成蹄。遷如上哪圖所氣示在昏Sn搜if馳fe門r化的解觸碼表贏中分紅別對訴每一其個層成次協(xié)園議進移行解閱碼分振析。擊鏈路杰層對鏟應(yīng)“蟻DL劈C眼〞；生網(wǎng)絡(luò)蓮層對籮應(yīng)“吉IP痛〞；擊傳輸制層對舌應(yīng)“代UD不P教〞；丙應(yīng)用蔬層對非對應(yīng)雙的是昏“揀NE艘TB釘〞等耳高層命協(xié)議哥。推Sn納if嘗fe臭r朗可以勞針對呢眾多鼓協(xié)議切進行富詳細架結(jié)構(gòu)贏化解蓋碼分渣析。斃并利英用樹小形結(jié)團構(gòu)良孕好的格表現(xiàn)愁出來亡。壽以太斑報文上結(jié)構(gòu)難Et俘he匯rn采et叔II晴以太黨網(wǎng)幀想結(jié)構(gòu)初Et窄h(huán)e縣rn山et陜_I罰I利以太薯網(wǎng)幀純類型鈴報文燙結(jié)構(gòu)帽為：授目的庫MA錫C止地址裂〔矛6b濕yt前es喇〕＋報源禍MA新C需地址今＋〔啦6b藍yt損es啄〕上抵層協(xié)貼議類袖型〔副2b銳yt停es讓〕＋惑數(shù)據(jù)旬字段質(zhì)〔槽46敞-1救50誤0b裝yt束es眼)秒＋校垃驗〔辯4b吼yt期es遷〕。河語荒諒勺喉膀Sn瓜if浙fe境r倡會在抗捕獲恩報文哨的時盲候自犁動記闊錄捕槐獲的亡時間炮，在割解碼布顯示躁時顯計示出客來，刷在分耀析問是題時悲提供豪了很青好的悅時間惑記錄殘。蛛源目俘的雄MA汪C仔地址冰在解桐碼框慨中可章以將煮前蜓3猜字節(jié)郊代表盤廠商何的字磨段翻絡(luò)譯出舞來，融方便啟定位母問題括，例另如網(wǎng)藏絡(luò)上管2孩臺設(shè)禽備鳥IP管地址勢設(shè)置季沖突約，可偽以通腸過解罵碼翻滾譯出聽廠商療信息揪方便爹的將駱故障煌設(shè)備匯找到憑，如繁00見e0承fc拼為華慣為，狐01彼00辟42工為憲Ci戚sc辛o單等等長。如珠果需想要查賠看詳曲細的族MA富C同地址殖用鼠搭標在番解碼眾框中凡點擊季此察MA焰C器地址滋，在傅下面悉的表鑰格中藝會突秒出顯學示該爹地址曠的諸16自進制亭編碼攀。導IP涼網(wǎng)絡(luò)樹來說粉Et彎he生rt索yp緊e炎字段經(jīng)承載愚的時蛋上層部協(xié)議肚的類做型主強要包浴括坐0x朝80寬0沉為土IP永協(xié)議睬，息0x消80砍6計為洋AR喊P征協(xié)議姑。賄IE餃EE劍80脅2.爭3模以太勒網(wǎng)報旁文結(jié)格構(gòu)踐俱美鳥圾上圖奸為歷IE獨EE圣80賊2.筋3S輪NA悄P水幀結(jié)逮構(gòu)，技與柄Et蟻he些rn仙et子II晨不通鍋點是戰(zhàn)目的治和源邀地址列后面依的字背段代漆表的飽不是凳上層姨協(xié)議仇類型蒜而是瘋報文撈長度呀。并施多了現(xiàn)LL孔C北子層哈。右IP扯協(xié)議萬IP梯報文爬結(jié)構(gòu)暴為學IP默協(xié)議協(xié)頭＋夜載荷防，其搏中對漂IP轉(zhuǎn)協(xié)議蹤頭部番的分廚析，朽時分馳析受IP循報文綠的主昌要內(nèi)殖容之僅一，德關(guān)于潛IP辦報文葡詳細臂信息豈請參遼考相托關(guān)資點料。成這里牛給出草了棋IP顛協(xié)議夸頭部暈的一脫個結(jié)難構(gòu)。諸版本麗：洲4盞——倚IP各v4障首部誓長度笛：單弦位為葉4求字節(jié)辦，最草大板60透字節(jié)雄TO葉S脂：顫IP謠優(yōu)先膀級字扮段妻總長格度：門單位閱字節(jié)帽，最蓬大禍65摘53妥5洪字節(jié)潮標識隔：針I(yè)P曲報文問標識棵字段搶標志理：占握3擱比特常，只沒用到逃低位罰的兩危個比砌特碧抵谷MF內(nèi)〔痛Mo叢re貨F虛ra染gm藝en陽t甘〕浩塔測MF唐=1癢，后燭面還今有分鎖片的洗數(shù)據(jù)謊包邪復痛MF泉=0捐，分光片數(shù)番據(jù)包徑的最黎后一佳個耽抓揀DF丘〔油Do閱n'風t繁Fr按ag痕me站nt東〕火呈襲DF橡=1襯，不姨允許拳分片示饞宗DF繭=0曲，允存許分升片挪段偏拾移：村分片付后的曬分組尺在原固分組蛙中的奴相對溫位置關(guān)，總擱共進13拌比特疤，單村位為罪8竹字節(jié)替壽命意：賺TT倦L揀〔安Ti膊me萬T標o握Li伸ve愚〕丟論棄炎TT然L=青0紫的報春文售協(xié)議威：攜銷帶的個是何覆種協(xié)栽議報爭文溜蔬胡1關(guān)事：肉IC附MP昨抬惜6少辨：才TC輛P齊抹駝17巧：料UD片P晨百族89罵：蜻OS塞PF鳥頭部穴檢驗搏和：霜對降IP柄協(xié)議跨首部心的校抱驗和湯源芬IP匯地址敘：押IP軋報文濁的源長地址撿目的穩(wěn)IP顆地址頁：沉IP素報文爭的目索的地杰址雁上圖老為暑Sn繡if犧fe典r令對島IP答協(xié)議裹首部襖的解熟碼分州析結(jié)貍構(gòu)，害和瘦IP抱首部費各個堂字段已相對睛應(yīng)，顆并給辱出了積各個斥字段榮值所首表示兼含義劃的英形文解絹釋。咸如上端圖報鍋文協(xié)存議〔境Pr礦ot應(yīng)oc恨ol棍〕字唐段的卷編碼伸為罪0x捕11扎，通貌過刮Sn符if懷fe起r貸解碼瑞分析剃轉(zhuǎn)換瞞為十蜻進制岡的死17蝶，代歲表劣UD庸P難協(xié)議滅。其程他字邊段的臂解碼邊含義干可以依與此志類似意，只公要對娃協(xié)議祝理解然的比謠較清般楚對惕解碼勻內(nèi)容喚的理剝解將爸會變傲的很忘容易卸。帆二帖.奧實驗昏內(nèi)容較及步同驟星DN窗S甘測試配使用日命令唯行工雄具，夏輸入棍ns稼lo餡ok紐up建w悉ww有.b皆ai傍du怪.c裙om兆院，酬請給飽出該液域名蔑對應(yīng)懂的健IP鬼地址帳和泡別名暴，同辮時給電出是艦?zāi)膫€剃域名杰效勞懷器解影析的裹。覽te淹ln胃et站測試史使用考命令模行工漢具，幸輸入竭te嘉ln崇et窄b艦bs翻.n兵ju提.e買du鏈.c約n艇，進死入南哀大狼BB弱S彎，進判去操額作一石下，啞看看航文章姜等，汽然后霧退出膚te盤ln倦et凍。駐捕獲菜HT坊TP腿報文猾1泳、打辜開駛sn仰if火fe潮r吃，點菌擊“秩捕獲逝〞麥->績“定豬義過幟濾器勝〞，返選擇漫DN免S懲和茶HT度TP帥〔在糾IP軋里面俗的覆TC悟P愉和最UD如P粥里面黨〕闖2畜、點判擊“盟捕獲房〞渣->顧“開樣始〞地，開虧始捕曉獲膀DN沿S圓和固HT殼TP睜報文核3腸、打狐開瀏弱覽器箭，訪鵲問學乳校主堡頁。糖4俯、捕高獲到象報文綠后，恥點擊蒜“捕范獲〞境->桌“停梁止并菊顯示課〞，板彈出旁窗口槍中點漂擊下基面的菌“解汁碼〞島問題朝：歷分析易所抓煉取的丈訪問襯學校善主頁銷時發(fā)憂送的插第一午條楊HT用TP鏈請求靠報文騙和第館一條控HT共TP盒響應(yīng)向報文每的格熊式，廚指出玉兩種撇HT還TP附報文叉中各失行所焰代表屯的消想息含孩義〔