偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

網(wǎng)絡(luò) 網(wǎng)絡(luò)管理
拿到一個網(wǎng)絡(luò)包時,我們總是希望它是盡可能小的。操作一個大包相當(dāng)費時,有時甚至?xí)罊C。如果讓初學(xué)者分析1GB以上的包,估計會被打擊得信心全無。所以抓包時應(yīng)該盡量只抓必要的部分。

 [[279653]]

一、抓包

拿到一個網(wǎng)絡(luò)包時,我們總是希望它是盡可能小的。操作一個大包相當(dāng)費時,有時甚至?xí)罊C。如果讓初學(xué)者分析1GB以上的包,估計會被打擊得信心全無。所以抓包時應(yīng)該盡量只抓必要的部分。

1.只抓包頭。一般能抓到的每個包的最大長度為1514字節(jié),啟用了Jumbo Frame(巨型幀)之后可達9000字節(jié)以上,而大多數(shù)時候我們只需要IP頭或者TCP頭就足夠分析了。在Wireshark上可以這樣抓到包頭:單擊菜單欄上的Capture-->Options,然后在彈出的窗口上定義“Limit each packet to”的值。我一般設(shè)個偏大的數(shù)字:80字節(jié),也就是說每個包只抓前80字節(jié)。這樣TCP層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的信息都可以包括在內(nèi)(見圖1)。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖1

如果問題涉及應(yīng)用層,就應(yīng)該再加上應(yīng)用層協(xié)議頭的長度。如果你像我一樣經(jīng)常忘記不同協(xié)議頭的長度,可以輸入一個大點的值。即便設(shè)成200字節(jié),也比1514字節(jié)小多了。

以上是使用Wireshark抓包時的建議。用tcpdump命令抓包時可以用“-s”參數(shù)達到相同效果。比如以下命令只抓eth0上每個包的前80字節(jié),并把結(jié)果存到/tmp/tcpdump.cap文件中。[root@server_1 /]# tcpdump -i eth0 -s 80 -w /tmp/tcpdump.cap

2.只抓必要的包。服務(wù)器上的網(wǎng)絡(luò)連接可能非常多,而我們只需要其中的一小部分。Wireshark的Capture Filter可以在抓包時過濾掉不需要的包。比如在成百上千的網(wǎng)絡(luò)連接中,我們只對IP為10.1.1.1的包感興趣,那就可以在Wireshark上這樣設(shè)置:單擊菜單欄上的Capture-->Options,然后在Capture Filter中輸入“host 10.1.1.1”(見圖2)。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖2

二、個性化設(shè)置

Wireshark的默認設(shè)置堪稱友好,每個人的愛好各不相同,根據(jù)自己的喜好自己進行設(shè)置即可

1.我經(jīng)常需要參照服務(wù)器上的日志時間,找到發(fā)生問題時的網(wǎng)絡(luò)包。所以就把Wireshark的時間調(diào)成與服務(wù)器一樣的格式。單擊Wireshark的View-->Time Display Format-->Date and Time of Day,就可以實現(xiàn)此設(shè)置(見圖3)。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖3

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖3

2.不同類型的網(wǎng)絡(luò)包可以自定義顏色,比如網(wǎng)絡(luò)管理員可能會把TCP/UDP等協(xié)議相關(guān)的網(wǎng)絡(luò)包設(shè)成最顯眼的顏色。而文件服務(wù)器的管理員則更關(guān)心FTP、SMB和NFS協(xié)議的顏色。我們可以通過View -->Coloring Rules來設(shè)置顏色。如果同事已經(jīng)有一套非常適合你工作內(nèi)容的配色方案,可以請他從Coloring Rules窗口導(dǎo)出,然后導(dǎo)入到你的Wireshark里(見圖4)。記得下次和他吃飯時主動買單,要知道配一套養(yǎng)眼的顏色可要花不少時間。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖4

3.更多的設(shè)置可以在Edit-->Preferences窗口中完成。這個窗口的設(shè)置精度可以達到一些協(xié)議的細節(jié)。比如在此窗口單擊Protocols-->TCP就可以看到多個TCP相關(guān)選項,將鼠標停在每一項上都會有詳細介紹。(圖5)

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖5

4.如果你在其他時區(qū)的服務(wù)器上抓包,然后下載到自己的電腦上分析,最好把自己電腦的時區(qū)設(shè)成跟抓包的服務(wù)器一樣。這樣,Wireshark顯示的時間才能匹配服務(wù)器上日志的時間。比如說,服務(wù)器的日志顯示2/13/2014 13:01:32有一個錯誤信息。那我們要在自己電腦上調(diào)整時區(qū)之后,才能到Wireshark上檢查2/13/2014 13:01:32左右的包,否則就得先換算時間。

三、讓wireshark自動分析

有些類型的問題,我們根本不需要研究包里的細節(jié),直接交給Wireshark分析就行了。

1.單擊Wireshark的Analyze-->Expert Info Composite,就可以在不同標簽下看到不同級別的提示信息。比如重傳的統(tǒng)計、連接的建立和重置統(tǒng)計,等等。在分析網(wǎng)絡(luò)性能和連接問題時,我們經(jīng)常需要借助這個功能。圖6是TCP包的重傳統(tǒng)計。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖6

2.單擊Statistics-->TCP Stream Graph,可以生成幾類統(tǒng)計圖。比如我曾經(jīng)用Time-Sequence Graph (Stevens)生成了圖7。

 

Wireshark網(wǎng)絡(luò)分析就這么簡單,你一定會喜歡的技巧

 

圖7

結(jié)語

以上就是關(guān)于wireshark在使用中的一些技巧,歡迎收藏!

 

責(zé)任編輯:武曉燕 來源: 今日頭條
相關(guān)推薦

2019-10-25 17:36:47

網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全技術(shù)周刊

2022-04-02 06:43:44

CLI 工具Fig終端自動補全

2015-12-15 16:54:00

戴爾云計算

2025-02-12 08:21:55

OllamaChatboxDeepSeek

2020-06-05 09:47:55

Linux 系統(tǒng) 數(shù)據(jù)

2021-11-19 11:16:29

Git命令Linux

2015-04-16 09:48:12

APP測試

2010-04-22 14:38:24

培訓(xùn)

2014-04-02 10:20:20

銳捷網(wǎng)絡(luò)云課堂

2009-03-10 19:04:58

服務(wù)器虛擬化IDC

2019-04-23 10:06:16

微軟Windows 10系統(tǒng)更新

2013-09-26 09:22:14

2015-05-07 10:10:06

云應(yīng)用開發(fā)開發(fā)者云平臺

2016-05-09 10:27:36

MySQLHive數(shù)據(jù)遷移

2015-07-06 11:28:40

2009-08-13 21:51:18

2015-06-30 12:53:40

秒殺應(yīng)用MySQL數(shù)據(jù)庫優(yōu)化

2022-02-10 14:24:28

LinuxWindows文件

2023-12-18 13:10:00

finally死鎖JVM 崩潰

2021-01-21 10:50:03

僵尸網(wǎng)絡(luò)FreakOutLinux 系統(tǒng)
點贊
收藏

51CTO技術(shù)棧公眾號