协议分析及Wireshark使用.ppt

不能抓取PPP过程解决方案：首先拨号，然后设定抓包的拨号网络，然后停止拨号，此时再启动抓包进程，最后按正常流程测试未对抓包的数据提供统计、分析、KPI输出和图表呈现等未对抓包业务数据提供分析报表功能前台不足抓包分析KPI——TCP/IP重传率定义：TCP重传的帧数/所有TCP帧数*100%，反应应用层传输质量影响TCP/IP重传率的相关参数：MTU，ACK超时设定受TCP/IP影响的KPI：应用层速率引申指标：TCPACK重传率定义：TCPACK包重传帧数/所有TCPIP重传帧数*100%TCP/IP和无线关系：误帧率/误码率高导致TCP/IP重传，RLP重传增强ACK包的可靠性，避免因为RLP误码或ACK超时而导致TCP/IP不必要的重传可以给出RLP重传率、TCP/IP重传率、应用层速率等三者的关系图，可以给出TCP/IPACK包重传次数和RLP重传次数的比例曲线。TCPACK重传率很高，则说明网络需要优化RLP对ACK的重传，将大大提高应用层速率。抓包KPI——TCP丢包率定义：（TCP帧总数–TCP收到ACK的帧数）/TCP总帧数*100%丢包率是重要的指标，严重影响TCP/IP的传输性能，正常情况下丢包率和重传相差不多定义：Checksum不正确的总包数/TCP总包数*100%01误帧率越低越好，误帧会影响速率但误帧不一定需要重传，而且由于TCPchecksumoffload功能，不一定误帧就表示一定不正确需要重传02抓包KPI——TCP误帧率定义：RST帧数/所有帧数*100%RST呈现了网络的有效性（可服务能力），比率越大，网络质量越差0102抓包KPI——复位率抓包KPI——TCP帧响应时延(RTT)定义：第N帧收到ACK的时间–第N帧PSH的时间，单位：毫秒意义：帧时延能够反映TCP/IP网络响应速度，可以检查网关设备、路由设备、服务器的响应速度和能力输出：最大值、最小值、平均值最大传输单元，影响TCP/IP重传率和应用层速率最大，最小，平均值MTU正常的值设定：1500（以太网），1492（PPPoE拨号网络）MTU最大，最小，平均值TCPWindowSize影响TCP/IP速率TCPWindowSize暂无用途，需要结合PING/ICMP才能使用TTL抓包显示参数定义：TCP/IP重组(Reassemble)帧数/总TCP/IP帧数*100%1包重组率越低越好，正常应该为0。2TCP/IP重组帧数过大表明中间有路由器不支持当前设定的MTU3抓包分析KPI——包重组率定义：SYN请求收到对应ACK的次数/SYN请求的次数*100%握手成功率表明TCP/IP的可服务能力握手成功率依赖网关、服务器的处理能力等030102握手成功率定义：标识为CWR的帧数/总TCP帧数*100%拥塞率越低越好，拥塞率抓包KPI——拥塞率抓包结合应用层业务可以给出应用层失败的原因及比例，分类等0102支持的业务包括：WAP、HTTP、FTP、EMAIL、SMTP抓包结合数据分析WAP2.0/HTTP抓包分析WAP重定向比率定义：WAP300~307响应数/所有WAP响应数*100%重定向越多，对无线网络压力越大，重定向数据是无效数据，浪费带宽WAP2.0主要失败原因比例502WAP网关失败504WAP网关超时其余50x服务器端错误400请求错误404地址错误403权限受限其余4xx，客户端错误可以列出每一次WAP失败的错误Code信息及其文字描述，WAP失败详情包括：时间、网关地址:端口、本地IP地址:端口、失败代码、失败原因、请求地址FTP抓包分析FTP命令失败详情：时间，服务器地址:端口，下载文件地址，命令，命令错误代码1Wireshark前身是Ethereal，2协议分析利器，主要是用来抓包及分析网络数据包格式和协议5其他类似工具：SnifferPro4Wireshark几乎是万能的协议抓包和分析工具，只要是以太网上的都能抓3免费，且是目前最好用的工具什么是Wireshark？方便使用，与其他抓包工具相比易用的多，界面也友好的多01010203040506支持的协议多支持过滤：抓包过滤和显示过滤，强大的表达式功能一边抓包一边分析跨平台……0203040506Wireshark优点指定接口（Interface）指定抓包范围，数据过滤（capturefilter）帧结构帧内容如何