ethereal使用以及IP协议解析

《ethereal使用以及IP协议解析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1.主界面介绍随着3G的普及，手机数据业务量（如浏览器，彩信等）的日益增长，对手机侧网络包的分析显得越來越重要。一般來说，手机数据业务的抓包工具为QXDM,在抓LOG指导里面已经有了详细参数的配置介绍（详情见《IP数据包抓取方法.doc》）。但需要注意的是，在将LOG转化为.pcap文件时，必须保证当前电脑里安装冇Ethereal软件，否者PCAPGenerator这个工具不会出现。（针对使用Tools->PCAPGenerator转化.isf文件出错的情况,对以做如下尝试:先使用Tools->ISFFileConverter将刚刚保存的

2、.isf文件其转化为.dlf文件，然后使用Tools->PCAPGenerator将・dlf文件转换成.pcap文件）。这里主要针对抓到IP包后，怎么样使用Ethereal软件对IP包进行分析，以及一些简单的TCP/IP协议介绍。口回冈直接点击打开.pcap文件，可以看到如下图1所示界面。©1105.16-28SIS_U1TSPDPCOHTEXT0.0x8004・0_IP.pcapEtherealEileEMyiewQoCapturefinalyzeStatisticsHelpX他吕亘

3、《诊<0否盘§（3致Q钱門剑INo.vTimeSou

4、rceDestinationProtocolInfo0.OOOOOC)213.13.145.3010.128.136.206TCPhttp>58130u〉*,ACK]seq=0Ze™2120.379219213.13,145,30丄-・12b•丄5L・Z'Jt.TCPhttp>532490N,ACKJSeq=0Ack=H3121.421500213.13.145.3010.128.136.206TCPhttp>53249[ACKJSeq-1Ack-251k4121.602406213.13.145.3010.128.136.206TCP[

5、TCPsegmentofareassembledpdu]5121.924719213.13.145.3010.128.136.206TCP[TCPse^nenrofareassembledPDUJ6122.882625213.13.145.3010.128.136.206TCP[TCPseonentofareassembledPDU]7122.942625213.13.145.3010.128.136.206TCP[TCPsegmerrtofareassembledPDU]8123.381313213.13.145.3010.128.13

6、6.206TCP[tcpsegmentofareassembledPDU]9123.481969213.13.145.3010.128.136.206TCP[TCPsegnentofareassembledPDU]10123.900500213.13.145.3010.128.136.206HTTPHTTP/1.1200OK(JPEGjfifimage；11125.324156213.13.145.3010.128.136.206TCP[TCPsegmentofareassembledPDU]12125.465344213.13.145.

7、3010.128.136.206TCP[TCPsegmentofareassembledPDU]13125.864656213.13.145.3010.128.136.206TCP[TCPsegmentofareassembledPDUJ14126.023375213.13.145.3010.128.136.206TCP[TCPsegmentofareassembledPDU]15126.023844213.13.145.3010.128.136.206TCP[TCPsegmentofareassembledPDU]16126.86193

8、8213.13.145.3010.128.136.206TCP[TCPsegnervtofareassembledPDU]17126.921938213.13.145.3010.128.136.206TCP[TCPse^nentofareassembledPDU]18126.98359419126.986438213.13.145.30213.13.145.3010.128.136.20610.128.136.206TCPTCP[TCPfTCPsegmentseamentofofaareassembledreassembledPDU]PD

9、U1nzePacketUstAv£・・<・・©・%0004500003c0000400025065c42d5Od91le0100a8088ce0050dO01bb37602954ef70980