TCPIP协议分析与实验教程ppt课件第2章-协议分析和学习工具.pptxVIP

第2章 协议分析和学习工具 第2章 协议分析和学习工具 学习TCP/IP协议工作原理，需要借助有效的学习工具，这样才能够更准确全面地掌握协议数据单元的构成和协议工作过程，达到事半功倍的效果。 同时，通过学习掌握各种协议分析工具的用法，还能够为网络工程实践奠定基础。 1 本章介绍的几款网络学习和分析工具，能够满足学习者在不同学习阶段学习掌握网络协议的需要。除Cisco Packet Tracer主要用于学习外，其他几款工具软件在网络工程、科研领域也为工程技术人员在实际应用中普遍使用。 本章着重介绍Wireshark、Cisco Packet Tracer和GNS3的用法，对 Sniffer pro和科来网络分析系统只做简单介绍。 2 2.1 协议分析 协议分析也叫网络分析，是指通过捕获在网络通信系统中传送的数据，搜集网络统计信息，将数据包解码为可以阅读的形式的过程。 要完整准确地捕获网络通信信息，通常需要借助专门设计的软件工具——协议分析器并安装到网络中特定的位置上以获取网络通信信息。 本质上协议分析器是在窃听网络通信。 3 2.1.1协议分析器的原理 协议分析器的本质是数据包嗅探，观察正在运行的协议实体间交换报文的基本工具被称为数据包嗅探器（packet sniffer），又称分组捕获器。 数据包嗅探器捕获（嗅探）计算机发送和接收的报文。 网络嗅探工具通常用来进行协议分析和网络监控，以便于进行故障诊断、性能分析和安全分析等，黑客则用之进行安全敏感信息的监听和截取。 4 5 2.1 协议分析 嗅探器主要有两部分组成：分组捕获器和分组分析器。 分组捕获器需要把网卡设置为“混杂模式”（Promiscuous Mode Operation），这样当数据包从嗅探器所连接的网卡上进入系统时，嗅探程序可以接收到整个以太网内的网络数据信息，包括所有的广 播、组播和单播数据包，甚至错误的数据包，从而实现数据包捕获。 6 分组分析器的作用是分析协议报文并把报文中所有字段的内容直观地显示出来。其主要构成通常包括一个包过滤器、数据包缓冲区和解码部分。 包过滤器用以设定协议分析器想要捕获的数据包的类型，通常都可以按照协议类型、通信的IP地址、链路层地址和应用程序来设定过滤条件。 解码部分主要是将缓冲区中已经捕获到的数据包解析为用户可读的协议数据单元格式以方便用户进行分析。 绝大多数协议分析器都提供了一定的数据包统计功能，可以对各种类型的数据包进行整理统计，包括各种类型的差错数据包，这对于网络管理活动提供了极大的帮助。 7 2.1 协议分析 2.1.2 协议分析器的主要用途 协议分析器通常用于诊断网络出现故障。 例如，一个UDP通信的客户端不能连接到指定的服务器上，协议分析器就可以用于捕获并查看它们之间通信的内容以揭示客户端解析IP地址的过程，定位本地路由器的硬件地址，提交给服务器的UDP数据包以及服务器的处理响应信息，从而判断出问题所在。 8 协议分析器也可以用来测试网络。 通常测试可以采用两种方式来进行：一种是主动向网络中发送数据包来测试，另一种是通过侦听不同寻常的通信这种被动方式来测试。 例如，如果防火墙被配置为阻塞特定类型的流量进入本地网络，那么协议分析器既可以配置为向防火墙发送测试数据包来检测某些不可达流量是否会被防火墙转发，也可以从防火墙后侦听流量，确定不可达流量是否被转发。 9 协议分析器还可以用于搜集网络性能的趋势数据。 多数协议分析器都有能力跟踪网络流量的短期和长期趋势，这些趋势包括网络利用率、每秒钟数据包的速率、数据包长度分布以及在用的协议等等。 网络管理员能够利用这些信息跟踪网络随时间发生的细微变化。 10 2.1 协议分析 对学习网络原理的人来说，协议分析器是准确牢固掌握网络原理的有力工具。 本书将使用协议分析器Wireshark作为主要的教学工具。 另外，对于TCP/IP协议分析的初学者，Cisco公司的模拟软件 Packet Tracer可以提供模拟环境下的协议分析，也是一个很好的学习辅助工具。 高仿真环境下的协议分析可以借助GNS3和Wireshark来共同完成，这样的环境在进行科学研究时也是有参考意义的实验平台。 11 2.2 Cisco Packet Tracer Packet Tracer是Cisco公司针对其CCNA（思科认证网络工程师， Cisco Certified Network Associate）认证为思科网络技术学院开发的一个用来设计、配置网络和故障排除的模拟软件。 本书采用的版本为Packet Tracer 6.0。 Packet Tracer是一款非常适合初学网络者使用的工具，它不仅能够简便快速地构建出网络实验环境，而且其模拟工作方式还能够为学习者提供网络各层数据的构成和传输情况、各种帧或分组的处理过