NetAnalyzer使用指导手册NetAnalyzer使用指导手册.pdf

NetAnalyzer 使用指导手册 版本：1.0 NetAnalyzer 版本：Express 17 作者：冯天文 2013 年3 月23 日 说明 概述 网络封包分析软件的功能可想像成 电工技师使用电表来量测电流、电压、电阻 的工作 - 只是将场景移植到网络上，并将电线替换成网络线 ，网络数据传输是建立在各种协议之上 的，我们所要传输的各种应用数据必须要经过特定的协议封装后，组装成网络数据封包才可 以在网上正确的传输。也就是说我们发送的数据基本上都有两部分构成，当然网络上还存在 一些协议，我几乎感受不到它们，但是它们却为网络传输的可靠性提供了保障。NetAnalyzer 实现了将网络中传输的数据或协议按照其相关的协议展现将在用户面前的功能，NetAnalyzer 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为 详细的网络封包资料.该系统不是入侵检测软件，也不会对网络传输造成阻塞。它只是反映 当前网络中的数据封包信息。 网络管理人员可以使用NetAnalyzer 来检测网络中的很多问题，如对网络性能，安全等各个 方面的检测，当然普通使用者也可以用它来学习一些网络协议的知识。 使用手册 NetAnalyzer 主要实现对网络数据流的采集，并且对获取的数据进行必要的协议解析处理， 并且提供网络流量监控等功能。该系统建立在Winpcap 上，Winpcap(Windows Packet Capture) 是Windows 平台下一个免费，公共的网络访问系统。开发Winpcap 这个项目的目的在于为 Win32 应用程序提供访问网络底层的能力。本系统以 Winpcap4.1.2 作为开发平台，所以用 户在使用时，必须安装Winpcap4.1.2,该系统使用.NET 开发，对于Windows XP 用户需要安 装 .NET Framework3.5 版本，Internet Explorer6.0 以上版本。下面就开始对系统的使用方法 进行讲解。 目录 1.认识NetAnalyzer1 1.1 主界面1 1.2 工作界面3 2.数据捕获6 2.1 选择网卡与启动网卡6 2.2 停止捕获数据7 3.协议分析8 3.1 数据列表8 3.2 协议分析树11 3.3 数据报文统计11 3.4 主机分布12 4.辅助工具13 4.1 NetAnalyzer 的配置13 4.2 流量监控工具14 4.3 编码转换工具15 4.4 流量记录查看工具16 4.5 数据采集工具16 4.6 应用层协议管理工具17 4.7 NetAnalyzer- Ping 工具17 5.过滤串表达式的语法19 5.1 简单部分19 5.2 高级部分19 6.其他部分20 6.1 NetAnalyzer 可识别协议20 6.2 协议分析网站21 NetAnalyzer 使用指导手册 v1.0 1. 认识NetAnalyzer 与大多数Windows 经典程序一样，NetAnalyzer 也是用了标准的“菜单栏”和常用“工 具栏”。在软件主界面有“网卡列表”，“文件列表”，“过滤表达式”等，而右边则是一 些用于系统辅助的说明。 图 1.1 NetAnalyzer 系统主界面 1.1 主界面 菜单栏：菜单栏分