Wireshark使用培训手册--江苏公司.pptVIP

Wireshark使用培训手册;目 录;Wireshark简介;Wireshark简介;Wireshark简介-主菜单;目 录; ;实时捕捉数据包-捕捉接口对话框 ;实时捕捉数据包-捕捉选项对话框 ;Interface :该字段指定你想用于进行捕捉的借口，一次只能使用一个接口。 IP address :表示选择接口的IP地址。如果系统未指定IP地址，将会显示为unknown Link-layer header type :除非你有些特殊应用，尽量保持此选项默认 Buffer size: n megabyte(s): 输入用于捕捉的缓层大小。该选项是设置写入数据到磁盘前保留 在核心缓存中捕捉数据的大小，如果你发现丢包。尝试增大该值。 Capture packets in promiscuous mode: 指定Wireshark捕捉包时，设置接口为混杂模式。 如果你未指定该选项，Wireshark 将只能捕捉进出你电脑的数据包(不能捕捉整个局域网段的包) Limit each packet to n bytes: 指定捕捉过程中，每个包的最大字节数。在某些地方被称为。 snaplen.如果禁止???选项，默认值为65535，这适用于大多数协议。 Capture Filter：指定捕捉过滤，默认情况下是空的。同样你也可以点击捕捉按钮， 通过弹出的捕捉过滤对话框创建或选择一个过滤器。 ;实时捕捉数据包-捕捉过滤对话框 ;实时捕捉数据包-捕捉过滤对话框 ;目 录;处理已经捕捉的包;处理已经捕捉的包-数据包格式;处理已经捕捉的包-数据包格式;目 录; 案例-AX2500 配置导致百度访问异常的问题分析;1、终端上域名解析正常，ping该IP地址也正常，访问其他网页正常，此IP属于引入资源，源地址优化用户访问时通过AX2500后回NE5000E，服务器回应的时候直接从NE5000E回到用户，不经过AX2500；;;;; 案例-常州电信限制用户访问移动网络情况分析;从常州电信网内traceroute移动短信平台的地址，各段时延正常；到达目的地址时延337ms，时延稳定，无明显丢包现象； 电信集团至移动集团出口处延时307ms，比以前略有上升（3月份为250ms左右），多出的50ms是近期业务量上升导致，但是这50ms与打开网页用时用掉的104s相比可以忽略不计； 因此我们判断：网络延时偏大不是导致网页打开慢的主要原因；;使用常州电信ADSL，打开网页同时进行数次抓包，并对抓包结果进行分析； 首先电信主机向移动服务器发送http请求消息，没有收到服务器响应，重发请求（平均1-2次）。原因可以判断为：请求消息没有发送到服务器，中途丢失； 其次电信主机与移动服务器建立TCP连接后，开始传输数据，但是中间多次发生TCP数据重传。原因可以判断为：数据传输时有部分丢失，或TCP确认消息丢失，服务器要求重传； 网页打开慢的原因基本上可以判断为：电信至移动网络在传输数据时存在问题，数据包多次丢失，导致重传。MAS网页上156KB的页面文件总共传送了104s，平均1.5KB/s；;常州电信网内tracert常州移动地址（全部），与tracert其他地址（sina、sohu、google）做对比； 根据tracert结果可以发现，去往常州移动的数据包在常州电信网内经过的路径，与其他目的地址的转发路径有区别，红色圈出部分为多出的跳点； 可能的原因：以常州移动地址为源地址或目标地址的数据包，到达常州电信网内后，被强制送往某台设备再转发，并且该设备上做了一些限制；;常州电信FTP下载结果;临时解决办法