科来数据包构造器快速入门指南.docVIP

TS-02-0001 科来数据包生成器 快速入门指南 本文档属商业机密文件，所有内容均为成都科来软件有限公司独立完成，属科来软件内部信息，未经成都科来软件有限公司做出明确书面许可，不得为任何目的、以任何形式或手段（包括电子、机械、复印、录音或其他形式）对本文档的任何部分进行复制、修改、存储、引入检索系统或者传播。 ? 2006-2007 科来软件 保留所有权利 技术支持部 科来软件 电话：86-28传真：86-28网址： 邮件：support@ 什么是数据包生成器 科来数据包生成器是一个用于网络测试的网络数据生成工具，它可以生成各种的数据包，或直接对网络中捕获的数据包进行数据值编辑，目前是目前最强的数据包编辑器。用它可以： 网络测试： 生成64到1518字节的数据包，循环发送，来测试网络或关键设备对流量的承载能力。 错误或攻击测试： 生成错误的数据包，或从网络中采集攻击数据包，模拟故障网络，来调整网络安全策略。 应用模拟： 可以截取网络中的各种应用进行回放，如上网操作，邮件发送，FTP传输等。 教学和演示： 结合科来网络分析系统，用于TCP/IP网络教学和网络传输过程的演示。 下载地址：/download/capsa.php 快速使用数据包生成器 科来数据包生成器是科来网络分析系统6.3提供一个数据包构造工具，它可以对科来网络分析系统捕获的数据包进行编辑以及构造新的数据包文件。用户通过使用数据包生成器，可以构造出各种特殊的数据包来测试网络的性能等问题。 科来数据包播放器的启动方法有以下三种： 科来网络分析系统程序菜单-科来网络分析系统工具集-科来数据包生成器； 科来网络分析系统工具菜单-数据包生成器； 开始-运行-输入“pktbuilder”命令并回车。 启动数据包生成器后，其界面如下图所示。 使用界面3部分构成： 数据包列表窗口 窗口 十六进制解码窗口 下面2个编辑窗口依附于数据包列表窗口，用户可以选择一个或多个数据包文件通过下面个编辑窗口进行详细编辑。用户可以根据需要使用鼠标任意调整三个窗口之间的位置。： 添加数据包 用户可以在数据包列表窗口导入已捕获的数据包，也可以使用数据包生成器提供的模板构造新数据包（目前提供了4种数据包模板：ARP、IP、TCP、UDP）。用户可以通过工具栏右键菜单中的“”和“”在数据包列表窗口中添加新的数据包。 使用“”新建的数据包会出现在数据表列表的最后位置，而使用“”新建的数据包会出现在当前所选数据包的前一位置。 选择“”和“”都会弹出一个对话框，如下图。 该对话框中有个2个选项： 选择模板：科来数据包生成器为用户提供了ARP、IP、TCP、UDP四种常见的数据包模板，用户可以在新建数据包时进行选择 时间：用户可以为新添加的数据包设定。 除了使用数据包模板添加新的数据包以外，用户还可以向数据包生成器直接导入捕获的数据包。 数据包生成器可以导入外部的数据包文件，其支持导入的数据包文件格式如下： *.cscpkt (科来网络分析系统数据包文件) *.cpf (科来网络分析系统 4.0 数据包文件) *.cap (Network Associates Sniffer 数据包文件) *.pkt (EtherPeek/TokenPeek/AiroPeek 数据包文件) *.pkt (Etherpeek Packet File V7) *.pkt (Omnipeek Packet File V9) *.rawpkt (Raw 数据包文件) *.cap (Libpcap Tcpdump,Ethereal,等通用数据包文件) *.cap (Microsoft Network Monitor 2.x) 用户也可以科来网络分析系统的数据包视图将捕获的数据包文件直接导入到数据包生成器中，如下图。 另外，用户可以在数据包生成器中随意调动数据包之间的位置。编辑数据包 科来数据包生成器中，用户可以在解码十六进制编辑数据包。 窗口 在解码窗口，科来数据包生成器已经将所选数据包文件进行解码，用户可以很方便的在字段解码窗口中直接编辑，如下图。 注意：用户在字段解码窗口编辑数据包时，必须根据数据包中字段的标准来编辑，若输入错误的值，可使用Esc键取消，否则该字段编辑无效，并且提示如下信息，如下图。 十六进制窗口 在十六进制窗口中，用户可以直接对十六进制和ASCII码进行编辑，但是用户需要对协议结构非常熟悉并且懂的数据包的手动解码，如下图。 在编辑数据包时，科来数据包生成器默认启用了“自动计算校验和”的功能，若使用该功能系统自动计算并填入正确的校验和值。用户可以通过工具栏中按钮取消，若取消该功能，用户