正文內容

論借助sniffer診斷linux網絡故障-資料下載頁

2026-06-19 21:35本頁面

　　

【正文】每個數據包在被截獲時就實時顯示出來，而不是在嗅探過程結束之后才顯示所有截獲的數據包。在選擇了所需要的過濾器后，單擊“OK”按鈕，整個嗅探過程就開始了。Ethereal可以實時顯示截獲的數據包，因此能夠幫助網絡管理員及時了解網絡的運行狀況，從而使其對網絡性能和流量能有一個比較準確的把握。用Ethereal分析數據包 Ethereal和其它的圖形化嗅探器使用基本類似的界面，整個窗口被分成三個部分：最上面為數據包列表，用來顯示截獲的每個數據包的總結性信息；中間為協議樹，用來顯示選定的數據包所屬的協議信息；最下邊是以十六進制形式表示的數據包內容，用來顯示數據包在物理層上傳輸時的最終形式。使用Ethereal可以很方便地對截獲的數據包進行分析，包括該數據包的源地址、目的地址、所屬協議等。圖4是在Ethereal中對一個HTTP數據包進行分析時的情形。在圖3最上邊的數據包列表中，顯示了被截獲的數據包的基本信息。從圖中可以看出，，該數據包所屬的協議是超文本傳輸協議(HTTP)。更詳細的信息表明該數據包中含有一個HTTP的GET命令。圖4 用Ethereal分析數據包內容圖4中間是協議樹，通過協議樹可以得到被截獲的數據包的更多信息，如主機的MAC地址(Ethernet II)、IP地址(Internet Protocol)、TCP端口號(Transmission Control Protocol)，以及HTTP協議的具體內容(Hypertext Trnasfer Protocol)。通過擴展協議樹中的相應節點，可以得到該數據包中攜帶的更詳盡的信息。圖4最下邊是以十六制顯示的數據包的具體內容，這是被截獲的數據包在物理媒體上傳輸時的最終形式，當在協議樹中選中某行時，與其對應的十六進制代碼同樣會被選中，這樣就可以很方便地對各種協議的數據包進行分析。 Ethereal提供的圖形化用戶界面非常友好，管理員可以很方便地查看到每個數據包的詳細信息，協議樹及其對應的十六進制表示對分析每個數據包的目的很有幫助，綜合使用Ethereal和Tcpdump能夠基本滿足網絡管理員在Linux系統上的所有嗅探要示。用EtherApe查看網絡流量 EtherApe也是一個圖形化的網絡嗅探器。與Ehtereal不同，EtherApe通過驗證主機與主機之間的鏈接，圖形化地顯示網絡目前所處的狀態。EtherApe使用不同顏色的連線來表示位于不同主機之間的連接，而連線的粗細則表明主機間數據流量的大小。這些信息都是實時變化的，因而能夠協助管理員隨時了解到網絡中各部分流量的變化情況。 EtherApe的安裝 EhterApe支持Ethernet、FDDI和Token Ring等多種網絡，能夠實時地從網絡或文件中讀取網絡流量的變化情況。此外它還可以將網絡流量信息保存下來，以便在之后需要時再顯示出來。在。下面以Ethereal ，講述如何安裝EtherApe（使用的操作系統是RedHat ）。首先下載最新的源碼包并將其解壓縮，代碼如下： cp /usr/local/src/ cd /usr/local/src/ tar xzvf EtherApe使用的是GNOME這一圖形用戶接口庫。與Ethereal和Tcpdump一樣，它也使用pcap庫(libpcap)對網絡上傳輸的數據包進行截獲和過濾。在編譯EtherApe之前，應先確定所需的這些庫已經安裝好，因為這是編譯EtherApe時所必需的。如果這些庫已經安裝，就可以執行下面的命令來編譯并安裝EtherApe： cd ./configure make make install用EtherApe分析網絡流量當編譯并安裝好EtherApe后，就可以執行“etherape”命令來啟動EtherApe。當用EtherApe截獲在網絡上傳輸的數據包時，也需要先為其指定過濾規則，否則EthreApe將捕獲網絡中的所有數據包。單擊工具欄上的“Pref.”按鈕，打開“Preferences”對話框，在該對話框中的“Capture”屬性頁中，可以找到用于設置過濾規則的“Capture filter”下拉框。由于采用的都是pcap庫，因此EtherApe過濾規則的設置與Tcpdump和Ethereal是相同的。設置好過濾規則后，單擊工具欄上的“Start”按鈕，就可以開始對網絡中感興趣的數據包進行嗅探。EhterApe圖形化地顯示網絡流量，圖5是當EtherApe處于Ethernet模式下時的網絡流量圖。圖5 EtherApe監測的Ethernet流量圖EtherApe提供了Token Ring、FDDI、Ethernet、IP和TCP五種監聽模式。當處于Ethernet模式下時，EtherApe會截獲所有符合過濾規則的以太網數據包，但有時網絡管理員可能只對IP數據包感興趣，這時可以將EtherApe切換到IP模式。單擊“Capture”菜單，選擇“Mode”菜單項，然后再選擇相應的模式，就可以完成模式之間的切換。圖6是當EhterApe處于IP模式下時的網絡流量圖。圖6 EtherApe監測的IP流量圖EtherApe能夠以圖形的方式顯示網絡流量。用戶看到的是一個很直觀的用于表示網絡上各主機間流量大小的圖，而不是單個的數據包，因而更容易從整體上把握整個網絡的運行狀況，在定位網絡故障時相對來說也變得更加容易。

點擊復制文檔內容

環評公示相關推薦

論借助sniffer診斷linux網絡故障-資料下載頁

網絡故障排除ppt課件-資料下載頁

銀行網絡故障應急處理預案-資料下載頁

網絡故障檢測與排除-資料下載頁

網絡故障排除工具ppt課件-資料下載頁

網絡故障與維護ppt課件-資料下載頁

醫療單位網絡故障應急預案-資料下載頁

網絡測試儀器和網絡故障維修-資料下載頁

網絡故障與排除ppt課件-資料下載頁

網絡故障排除ppt課件(2)-資料下載頁

網絡故障及處理ppt課件-資料下載頁

網絡故障分析案例ppt課件-資料下載頁

局域網常見網絡故障及排除策略-資料下載頁

計算機網絡故障和維護-資料下載頁

弱電工程中常見的網絡故障-資料下載頁

畢業設計-網絡故障檢修技術研究-資料下載頁

論借助sniffer診斷linux網絡故障-文庫吧

論借助sniffer診斷linux網絡故障-wenkub

論借助sniffer診斷linux網絡故障(已修改)

論借助sniffer診斷linux網絡故障(編輯修改稿)