封包分析与网路基本原理.PDFVIP

1 封包分析與網路基本原理 本 章 重 點 封包分析與封包監聽器 電腦通訊的方式 流量分類 總結 在任何時候，電腦網路的問題層出不窮。從單純的木馬植入到複 雜的路由器設定錯誤，都有可能是造成問題的禍首；想要立即 解決每個問題，可謂難如登天。所能期待最好的情況是充分地準備所 需的知識及工具以應付這類問題。 所有的網路問題均起源於封包層面，甚至連那些看起來很棒的 應用程式都有可能出現令人驚訝的執行結果。表面上值得信賴 的協定也會被放在不正當的用途上。為了更加瞭解網路問題， 我們要進入封包層面。在這裡可以洞悉一切，不會因為任何令 人誤導的選單架構、引人注目的圖表或不值得信賴的員工而模 糊不清。在這個層面上，沒有真正的秘密可言（加過密的封包 除外）。在封包層面上做的愈多，就愈能控制網路並解決問題， 這就是封包分析的世界。 本書開頭就直接深入封包分析的世界。讀者將學習到如何應付 緩慢的網路通訊，辨識應用程式的瓶頸，甚至透過一些真實案 例來學會追蹤駭客。到了讀完本書的同時，讀者應該就能夠實 現進階的封包分析技巧，其甚至可協助讀者解決本身網路中最 困難的問題。 在本章中，我們將由基本原理開始，把焦點放在網路通訊上， 如此讀者可獲得一些檢視不同情境所需的基礎背景。 封包分析與封包監聽器 　 封包分析 （packet analysis ），通常叫做 封包監聽 （packet 　 sniffing ）或協定分析 （protocol analysis ）。說的是當現行資 料流經網路時，將其擷取並解譯的程序；目的在於更加瞭解網 路究竟發生何事。封包監聽器 （packet sniffer ）是用來擷取穿 越線路的原始網路資料的一種工具，在封包分析方面是得力的 助手。 2 ‧封包分析與封包監聽器 C h a p 封包分析有助於下列事項： t e