计算机网络Computer Networking 网络封包捕获实例.pptVIP

* 计算机网络Computer Networking网络封包捕获实例Ethereal/Wireshark Packet Capture Example Dr Sandra I. Woolley Ethereal/Wireshark Example These slides are best viewed on-screen. Ethereal 是一款可以分析协议的软件，现在叫做Wireshark。它可以打开并显示网络中传输的封包的内容。它用来监测网络中所有用户的封包。同时有时也称其为“packet sniffer”。 在本节中，我们将展示封包捕获的过程。On the course we will perform live packet captures. 之后的几页来自课本第二章的例子。第二版的课本仍然建议使用Ethereal软件（本课中将使用Wireshark代替）。 例子展示了当用户点击了一个url地址后网络中的变化，也将协议在网页信息中传输的过程表现出来。同时，例子对协议分析软件进行了介绍。The example summarises what happens when a user clicks on the nytimes url. As well as providing a simple visual example of the processes and protocols involved in the delivery of web page information, the example serves as a good introduction to the protocol analyzer. Network Analyzer Example 用户访问 / 通过用NIC检测（网络接口控制器），网络分析软件捕捉了所有帧 帧序列和帧所包含的内容会被详细的检查。 互联网 Encapsulation Reminder TCP的标头文件包含了源端口和目标端口的序号。 IP标头包含了源和目标的IP地址；传输协议的类型。 以太网标头包含了源和目标的MAC地址和网络协议类型。 Ethereal 窗口 最高一栏显示了帧/封包序列。 中间一栏显示帧的内部封装。 最低一栏显示了十六进制和文本信息。 Top Pane: Frame Sequence DNS 查询 TCP 连接设置 HTTP 请求和回应 Middle Pane: Encapsulation Ethernet 帧 Ethernet 源和目标的地址 协议类型 Middle pane: Encapsulation IP 封包 IP 源和目标的地址 协议类型 很多其他信息 Middle Pane: Encapsulation TCP 片段 源和目标的端口号 HTTP 请求 GET Thank You * * * * * * *