基于Ethereal的网络协议分析.pdfVIP

2009 年2 月 第 33 卷第 1 期 Feb援 圆园园9 栽砸韵孕陨悦粤蕴 粤郧砸陨悦哉蕴栽哉砸AL ENGINEERING 灾燥造援33熏 晕燥援1 基于Ethereal的网络协议分析淤 黄筱燕 南大学信息科学技术学院 南儋州 571737冤 摘 要 通过Ethereal捕捉实 网络数据包 并根据网络协议分析流程对数据包在TCP/IP各层协议中进行实际 解包分析 让网络研究人员对数据包的认识上升到一个感性的层面 为网络协议分析提供技术手段遥 关键词 协议分析 Ethereal 数据包 曰 曰 中图分类号 TP393.04 Network Protocol Analysis Based on Ethereal HUANG Xiaoyan (College of Information Science Technology, Hainan University, Danzhou, Hainan 571737) Abstract Real-time network packets were captured through Ethereal, and actually unpacked for analysis according to the TCP/IP network protocol analysis flow, so as to allow network researchers to have a perceptual knowledge about the data packets and provide a technical method for the network protocol analysis. Key words protocol analysis Ethereal packet 通过技术手段捕获数据包并加以分析 追踪数 据帧的目的地址 用以截获网上的任何帧) 其他选项可 据包在TCP/IP各层的封装过程 对于网络协议的研 采用默认设置 再单击Start按钮即可实时截获数 究具有重要的意义 Ethereal是当前较为流行的 据包 遥 尧 遥 图形用户接口的抓包软件 它以开源 免费 操作 用Ethereal捕捉到的实 网络数据包的部分截 尧 尧 界面友好等优点广为世界各地网络研究人员使用 图见图1 所截获的数据包分别在包列表(Packet 遥 为网络协议分析搭建了一个良好的研究平台 List) 包细节 Packet Details 和包字节(Packet 遥 尧 渊 冤 Bytes)三栏窗口中显示 其中上栏的包列表窗口按