µ±Ç°Î»ÖãºÊ×Ò³ > ¼ÆËã»úÍøÂç¿Î³ÌÉè¼Æ±¨¸æ
¿Î ³Ì ¼ÆËã»úÍøÂç
רҵ°à¼¶ 193081¡ª¡ª03 ÐÕ Ãû ¸ßÑåÃÈ Ñ§ ºÅ 20081000594
ÁªÏµ·½Ê½ 15072353879
ʵÑéÄ¿µÄ£º
1£© ѧ»áÕýÈ·°²×°ºÍÅäÖÃÍøÂçÍøÂçÐÒé·ÖÎöÒÇÈí¼þWireshark¡£
2£© ÕÆÎÕʹÓÃWireshark·ÖÎö¸÷ÖÖÍøÂçÐÒ飬¼ÓÉî¶ÔÐÒé¸ñʽ¡¢ÐÒé²ã´Î¡¢ºÍÐÒé½»»¥¹ý³ÌµÄÀí½â
ʵÑé»·¾³£º
1£©¡¢ÔËÐÐWindows2000 / 2003 / XP / SERVER / VISTA / LINUX²Ù×÷ϵͳµÄPCһ̨¡£
2£©¡¢Ã¿Ì¨PC¾ßÓÐÒ»¿éÒÔÌ«ÍøÍø¿¨£¬Í¨¹ýË«½ÊÏßÓë¾ÖÓòÍøµÄÏàÁ¬¡£
3£©¡¢Wireshark³ÌÐò¿É´ÓWiresharkÍøÕ¾http://www.wireshark.org.ͬʱ»ñȡԴÎļþºÍ¶þ½øÖÆ·¢Ðа档
ʵÑéÒ»£ºÀûÓÃwiresharkÊìϤÈý´ÎÎÕÊֵĹý³Ì¡£
Ò»¡¢ Á˽âwireshark¹¤¾ß£º
Wireshark ÊÇÍøÂç°ü·ÖÎö¹¤¾ß¡£ÍøÂç°ü·ÖÎö¹¤¾ßµÄÖ÷Òª×÷ÓÃÊdz¢ÊÔ²¶»ñÍøÂç°ü£¬ ²¢³¢ÊÔÏÔʾ°üµÄ¾¡¿ÉÄÜÏêϸµÄÇé¿ö¡£Wireshark ¿ÉÒÔ²¶×½¶àÖÖÍøÂç½Ó¿ÚÀàÐ͵İü£¬ÄÄÅÂÊÇÎÞÏß¾ÖÓòÍø½Ó¿Ú£»¿ÉÒÔ´ò¿ª¶àÖÖÍøÂç·ÖÎöÈí¼þ²¶×½µÄ°ü£»¿ÉÒÔ½«²¶×½ÎļþÊä³öΪ¶àÖÖÆäËû²¶×½Èí¼þÖ§³ÖµÄ¸ñʽ£»Ö§³ÖÐí¶àÐÒéµÄ½âÂë(ÔÚWiresharkÖпÉÄܱ»³ÆÎª½âÆÊ)¡£
Ö÷²Ëµ¥£º
Ö÷²Ëµ¥°üÀ¨ÒÔϼ¸¸öÏîÄ¿:
¡¾1¡¿ File£º°üÀ¨´ò¿ª¡¢ºÏ²¢²¶×½Îļþ£¬save/±£´æ,Print/´òÓ¡,Export/µ¼³ö²¶ ×½ÎļþµÄÈ«²¿»ò²¿·Ö¡£ÒÔ¼°Í˳öWiresharkÏî¡£
¡¾2¡¿ Edit£º°üÀ¨ÈçÏÂÏîÄ¿£º²éÕÒ°ü£¬Ê±¼ä²Î¿¼£¬±ê¼ÇÒ»¸ö¶à¸ö°ü£¬ ÉèÖÃÔ¤Éè²ÎÊý¡££¨¼ôÇУ¬¿½±´£¬Õ³Ìù²»ÄÜÁ¢¼´Ö´ÐС££©
¡¾3¡¿View£º¿ØÖƲ¶×½Êý¾ÝµÄÏÔʾ·½Ê½£¬°üÀ¨ÑÕÉ«£¬×ÖÌåËõ·Å£¬½«°üÏÔʾÔÚ·ÖÀëµÄ´°¿Ú£¬Õ¹¿ª»òÊÕËõÏêÇéÃæ°æµÄµØÊ÷×´½Úµã¡£ ¡¾4¡¿GO£º°üº¬µ½Ö¸¶¨°üµÄ¹¦ÄÜ¡£
¡¾5¡¿Capture£ºÔÊÐíÄú¿ªÊ¼»òÍ£Ö¹²¶×½¡¢±à¼¹ýÂËÆ÷¡£
¡¾6¡¿Analyze£º°üº¬´¦ÀíÏÔʾ¹ýÂË£¬ÔÊÐí»ò½ûÖ¹·ÖÎöÐÒ飬ÅäÖÃÓû§Ö¸¶¨½âÂëºÍ×·×ÙTCPÁ÷µÈ¹¦ÄÜ¡£
¡¾7¡¿Statistics£º°üÀ¨µÄ²Ëµ¥ÏîÓû§ÏÔʾ¶à¸öͳ¼Æ´°¿Ú£¬°üÀ¨¹ØÓÚ²¶×½°üµÄÕªÒª£¬ÐÒé²ã´Îͳ¼ÆµÈµÈ¡£
¡¾8¡¿Help£º°üº¬Ò»Ð©¸¨ÖúÓû§µÄ²Î¿¼ÄÚÈÝ¡£Èç·ÃÎÊһЩ»ù±¾µÄ°ïÖúÎļþ£¬Ö§³ÖµÄÐÒéÁÐ±í£¬Óû§Êֲᡣ
¶þ¡¢Èý´ÎÎÕÊֵĹý³Ìͼ:
1¡¢ µÚÒ»´ÎÎÕÊÖ£º½¨Á¢Á¬½Óʱ£¬¿Í»§¶Ë·¢ËÍsyn°ü(syn=j)µ½·þÎñÆ÷£¬²¢½øÈëSYN_SEND״̬£¬µÈ´ý·þÎñÆ÷È·ÈÏ£»
µÚ¶þ´ÎÎÕÊÖ£º·þÎñÆ÷ÊÕµ½syn°ü£¬±ØÐëÈ·ÈϿͻ§µÄSYN£¨ack=j+1£©£¬Í¬Ê±×Ô¼ºÒ²·¢ËÍÒ»¸öSYN°ü£¨syn=k£©£¬¼´SYN+ACK°ü£¬´Ëʱ·þÎñÆ÷½øÈëSYN_RECV״̬£» µÚÈý´ÎÎÕÊÖ£º¿Í»§¶ËÊÕµ½·þÎñÆ÷µÄSYN£«ACK°ü£¬Ïò·þÎñÆ÷·¢ËÍÈ·ÈϰüACK(ack=k+1)£¬´Ë°ü·¢ËÍÍê±Ï£¬¿Í»§¶ËºÍ·þÎñÆ÷½øÈëESTABLISHED״̬£¬Íê³ÉÈý´ÎÎÕÊÖ¡£
2¡¢ ´ò¿ªgoogleµÄÖ÷Ò³½øÐÐ×¥°ü£º
3¡¢ ²é¿´Èý´ÎÎÕÊÖ£º
¶þ¡¢ ÀûÓÃwireshark²é¿´ÓµÈû£º
¸ÃʵÑéÖ÷ÒªÊÇÔËÓÃwireshark×¥°ü£¬²¢ÇÒ·ÖÎöͼÏñ£¬¿´³öTCPÂýËÙÆô¶¯£¬¼ÓÐÔÔöºÍ³ËÐÔ¼õ¡£
²½ÖèÒ»£ºÊìϤ½çÃæ¸÷¸ö°´¼ü¹¦ÄÜ£¬ÒÔ¼°wiresharkµÄ»ù±¾²Ù×÷·½·¨£»
²½Öè¶þ£ºÑ¡È¡Ò»¸ö±È½Ï¡°¿¨¡±µÄÍøÕ¾£¬´ò¿ªÁ¬½Ó£¬´ËʱÔÚwireshark½çÃæÖлῴµ½ËùÓÐÊý¾Ý°ü£¬Â˹ýtcpÐÒéϵÄÊý¾Ý°ü£»
²½ÖèÈý£ºÔÚfilter ÖмüÈëtcp.analysis.duplicate_ack_num >= 3£¬ÒÔ´ËÀ´Â˹ýÁ¬ÐøµÄÈý¸öack°ü£¬Ä¿µÄÊǼì²â³öÈý¸öack£¬ÄÇôһ¸öеÄÓµÈû±ÜÃâ½×¶Î¿ªÊ¼¡£
²½ÖèËÄ£º×öIO Graph :µã»÷statisticsÕÒµ½IO Graph,µ¯³ö´°¿ÚÈçÏÂͼ£¬¾ßÌå²Ù×÷Èçͼ£»
´ò¿ªµØ´óµÄÖ÷Ò³
¹²·ÖÏí92ƪÏà¹ØÎĵµ