抓包工具使用介绍.ppt

《抓包工具使用介绍.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、抓包工具使用方法FIBERHOME2010-04-10抓包软件介绍Ethereal是Wireshark的前身，两者差别不大，目前用的比较多Wireshark，以下操作步骤以Wireshark使用为例。使用的目的就是为了抓取一下http包，看看服务端的重定向目的，以判断问题的所在。安装步骤首先双击安装文件，于是可以看到以下内容安装步骤选择菜单添加组件。（以下基本都是Next就行）使用方法1使用wireshark，双击图标打开使用方法二、选择使用网卡（电脑与抓包设备相联，通过下面IP地址可以判断是否选择正确）使用方法三、点击CaptureFile

2、s里有个File栏，可以根据自己需要抓的Protocal包，或者先不修改把所有把先抓下，再进行过滤。（过滤以后再讲）使用方法四、点Start开始抓包。Rtp.payload==8&&ip.src==129.102.118.3HowtofindpacketlossHowtofindpacketloss过滤规则一、表达式组合可以使用下面的逻辑操作符将表达式组合起来and  &&逻辑与，比如ip.addr=10.1.10.20&&rtpor  

3、

4、逻辑或，比如ip.addr=10.1.10.20

5、

6、ip.addr=10.1.10.21xor^^

7、异或，如tr.dst[0:3]==0.6.29xortr.src[0:3]==not  !逻辑非，如!llc过滤实例过滤实例RTPPacketsStreamAnalysis简单查看rtp包简单查看rtp包简单查看rtp包RTPPacketsStreamAnalysisExtractandSavePackets说明Captured表示存所有抓包的包，displayed表示存所过滤的包。Allpackets所有包selectedpacket当前所选择的包