协议分析工具使用培训 v10.ppt

《协议分析工具使用培训 v10.ppt》由会员分享，可在线阅读，更多相关《协议分析工具使用培训 v10.ppt（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、www.si-协议分析工具使用培训增值业务产品线北京神州数码思特奇信息技术股份有限公司2008年01月16日VASD产品培训产品培训VASD产品培训产品培训pEtherealEthereal协议分析系统介绍协议分析系统介绍协议分析系统介绍协议分析系统介绍pEtherealEthereal软件下载与安装手册软件下载与安装手册软件下载与安装手册软件下载与安装手册pEtherealEthereal使用入门使用入门使用入门使用入门p使用使用使用使用EtherealEthereal分析协议数据包分析协议数据包分析协议数据包分析协议数据包plinuxlinux下的网络分析下的网络分析下的网络分析下的网络分

2、析TcpdumpTcpdump的使用的使用的使用的使用VASD产品培训产品培训系统介绍系统介绍Ethereal是一个开放源码的网络分析系统，也是是目前最好的开放源码的网络协议分析器，支持Linux和windows平台。Ethereal起初由GeraldCombs开发，随后由一个松散的Etheral团队组织进行维护开发。它目前所提供的强大的协议分析功能完全可以媲美商业的网络分析系统网络分析系统首先依赖于一套捕捉网络数据包的函数库。这套函数库工作在在网络分析系统模块的最底层。作用是从网卡取得数据包或者根据过滤规则取出数据包的子集，再转交给上层分析模块。从协议上说，这套函数库将一个数据包从链路层接收

3、，至少将其还原至传输层以上，以供上层分析。VASD产品培训产品培训系统介绍系统介绍在Linux系统中，1992年LawrenceBerkeleyLab的StevenMcCanne和VanJacobson提出了包过滤器的一种的实现，BPF（BSDPacketFilter）。Libpcap是一个基于BPF的开放源码的捕包函数库。现有的大部分Linux捕包系统都是基于这套函数库或者是在它基础上做一些针对性的改进。在window系统中，意大利人FulvioRisso和LorisDegioanni提出并实现了Winpcap函数库，作者称之为NPF。由于NPF的主要思想就是来源于BPF，它的设计目标就是为

4、windows系统提供一个功能强大的开发式数据包捕获平台，希望在Linux系统中的网络分析工具经过简单编译以后也可以移植到windows中，因此这两种捕包架构是非常现实的。就实现来说提供的函数调用接口也是一致的。VASD产品培训产品培训pEtherealEthereal协议分析系统介绍协议分析系统介绍协议分析系统介绍协议分析系统介绍pEtherealEthereal软件下载与安装手册软件下载与安装手册软件下载与安装手册软件下载与安装手册pEtherealEthereal使用入门使用入门使用入门使用入门p使用使用使用使用EtherealEthereal分析协议数据包分析协议数据包分析协议数据包分析协议数据包plinuxlinux下的网络分析下的网络分析下的网络分析下的网络分析TcpdumpTcpdump的使用的使用的使用的使用VASD产品培训产品培训Ethereal网址:http:/