01-Wireshark抓包工具介绍.ppt

* * * * * * * * 第2章 Wireshark基本操作 2.1 抓包前设置 2.2 抓包后分析 一般抓包数据量非常大、比较杂乱，可以使用一些条件（协议/IP等）过滤。 可点击“Expression...”按钮后，以使用大量位于OSI模型第2至7层的协议。比如：IP，TCP，DNS，h225。 h225||h245||q931 说明：协议h.225或h.245或q.931的所有报文 快捷设置过滤条件。如选择或不选择某种协议，或与其它过滤条件组合。 2.2 抓包后分析——数据包 Selected Packet ISO Layer2 ISO Layer3 ISO Layer4 ISO Layer 5-7 Step1 .过滤呼叫（H.323）信令后，选择Statistic – Flow Graph ,将弹出下面界面。 Step2. 点击OK，弹出右图呼叫流程图界面。 Step2. 点击OK，弹出右图呼叫流程图界面。 本章小结 Wireshark基本操作 抓包前设置 抓包后分析 网络抓包工具有很多，可以通过Internet下载。本课程将以Wireshark为例，介绍抓包工具软件的功能原理与基本操作。 * Wireshark不是入侵检测软件（Intrusion Detection Software, IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。 然而，仔细分析 Wireshark截取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。 * * 本章将Wireshark的界面组成。 * * * * * * * * 本章将Wireshark的界面组成。 * * * Hub将某个端口接收/发送的数据复制到每一个端口。 * * * * * 填写capture filter栏或者点击capture filter按钮为您的过滤器起一个名字并保存，以便在今后的捕捉中继续使用这个过滤器。 * * * 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 HUAWEI TECHNOLOGIES CO., LTD. Security Level: 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. Security Level: 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. HUAWEI TECHNOLOGIES CO., LTD. Security Level: 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. HUAWEI TECHNOLOGIES CO., LTD. Security Level: 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. HUAWEI TECHNOLOGIES CO., LTD. Security Level: 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. HUAWEI TECHNOLOGIES CO., LTD. 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext