子任務13-2-1網(wǎng)絡協(xié)議分析技術(shù)認識

了解網(wǎng)絡協(xié)議了解網(wǎng)絡協(xié)議分析技術(shù)掌握網(wǎng)絡協(xié)議分析的必要性和特點學習目標：知識目標技能目標態(tài)度目標能根據(jù)實際應用情況選擇合適的網(wǎng)絡協(xié)議分析技術(shù)能使用合適的分析技術(shù)解決系統(tǒng)應用過程中出現(xiàn)的問題有辨別能力耐心、細致分析問題具有一定綜合解決問題能力和創(chuàng)新的能力任務概覽任務2網(wǎng)絡協(xié)議分析Wireshark是一個網(wǎng)絡封包分析軟件，其功能是捕捉網(wǎng)絡數(shù)據(jù)包，并盡可能顯示最為詳細的數(shù)據(jù)包內(nèi)容。Wireshark是目前全世界最廣泛的網(wǎng)絡封包分析軟件之一。任務2-1網(wǎng)絡協(xié)議分析技術(shù) 認識Wireshark是全球使用與開發(fā)維護人數(shù)最多的數(shù)據(jù)包分析軟件，深受廣大協(xié)議分析愛好者、網(wǎng)絡運維工程師及科研人員的青睞。其作者是GeraldCombs，于1998年因在校項目需求而開發(fā)，早期名為Ethereal。Wireshark是世界上最重要和最廣泛使用的網(wǎng)絡協(xié)議分析儀。Wireshark是開源的，對主流的操作系統(tǒng)都提供了支持，如Windows、MacOSX以及基于Linux的系統(tǒng)。子任務13-2-1認識網(wǎng)絡協(xié)議分析技術(shù)任務13-2網(wǎng)絡協(xié)議分析1.語法格式語法格式要求如表13-2-1所示子任務13-2-1認識網(wǎng)絡協(xié)議分析技術(shù)任務13-2網(wǎng)絡協(xié)議分析表13-2-1語法格式語法DirectionHost(s)valueLogicaloperationsOtherexpression實例ether,fddi,ip,arp,rarp,tcpandudp

net,port,host,portrange

not,and,or

注意如果沒有特別指明是什么協(xié)議，則默認使用所有支持的協(xié)議

如果沒有指定此值，則默認使用"host"關(guān)鍵字

（1）"not"具有最高優(yōu)先級（2）"or"和"and"具有相同的優(yōu)先級，運算時從左至右進行2.使用實例①使用ip過濾ip.addr==192.168.0.128，表示查找IP為192.168.0.128的數(shù)據(jù)包，輸入欄顯示為綠色說明輸入正確，顯示粉紅色則輸入不正確。②使用過濾ip.dst==172.22.200.126，表示目標地址為本機③tcpdstport3128顯示目的TCP端口為3128的封包④ipsrchost10.1.1.1顯示來源IP地址為10.1.1.1的封包⑤host10.1.2.3顯示目的或來源IP地址為10.1.2.3的封包⑥srcportrange2000-2500顯示來源為UDP或TCP，并且端口號在2000至2500范圍內(nèi)的封包⑦notimcp顯示除了icmp以外的所有封包。（icmp通常被ping工具使用⑧srchost10.7.2.12andnotdstnet10.200.0.0/16顯示來源IP地址為10.7.2.12