




版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、Wireshark常見數(shù)據(jù)包的常用指標(biāo)分析By 張廣龍2本次講解主要是利用wireshark工具對(duì)以下數(shù)據(jù)包的常用指 標(biāo)分析講解DNS(成功率和時(shí)延)DHCP(成功率)TCP(時(shí)延、丟包、亂序和重傳)HTTP(網(wǎng)頁(yè)成功率和時(shí)延)3數(shù)據(jù)包的協(xié)議交互過(guò)程:DNS Client DNS ServerDNS Server DNS ClientDNS請(qǐng)求的成功率計(jì)算:成功率計(jì)算:dns響應(yīng)數(shù)/dns連接數(shù)操作講解:1、 frame.time過(guò)濾出指定時(shí)間段的DNS報(bào)文 frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 an
2、d frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and TCP2、使用wireshark的“Analyze”-“Expert Info”統(tǒng)計(jì)warmings信息3、利用上述TCP重傳率計(jì)算公式算出TCP的重傳率TCP協(xié)議HTTP協(xié)議HTTP網(wǎng)頁(yè)成功率計(jì)算: HTTP網(wǎng)頁(yè)成功率 sum(http.res
3、ponse.code =2014-12-07 19:00:00 and frame.time=2014-12-07 19:20:00 and http.response2、分別使用wireshark記錄以下響應(yīng)的數(shù)據(jù)包http.response.code = 500http.response.code 400http.response.code = 404http.response.code = 4033、利用上述公式計(jì)算出網(wǎng)頁(yè)成功率HTTP協(xié)議HTTP時(shí)延驗(yàn)證計(jì)算:操作同TCP時(shí)延分析,即在原來(lái)的基礎(chǔ)上過(guò)濾所有HTTP的TCP報(bào)文即可Tcp previous segment lost tcp
4、先前的分片丟失Tcp retransmission tcp重傳丟失的部分Tcp acked lost segment tcp應(yīng)答丟失Tcp dup ack Tcp dup ack XXXX#X 則代表了數(shù)據(jù)段丟失TCP狀態(tài),XXXX代表數(shù)據(jù)丟失的位置,#后代表第幾次丟失Tcp segment of a reassembled PDU主機(jī)響應(yīng)一個(gè)查詢或者命令時(shí)如果要回應(yīng)很多數(shù)據(jù)(信息)而這些數(shù)據(jù)超出了TCP的最大MSS時(shí),主機(jī)會(huì)通過(guò)發(fā)送多個(gè)數(shù)據(jù)包來(lái)傳送這些數(shù)據(jù)(注意:這些包并未被分片)。對(duì)wireshark來(lái)說(shuō)這些對(duì)相應(yīng)同一個(gè)查詢命令的數(shù)據(jù)包被標(biāo)記了TCP segment of a reassembled PDU(wireshark如何識(shí)別多個(gè)數(shù)據(jù)包是對(duì)同一個(gè)查詢數(shù)據(jù)包的響應(yīng)? wireshark是根據(jù)sequence number來(lái)識(shí)別,這些數(shù)據(jù)包Ack number是相同的,當(dāng)然number的數(shù)值與查詢數(shù)據(jù)包中的next sequence number也是一樣的Tcp out-of-order 應(yīng)該有很多原因。但是多半是
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 畢業(yè)生三方就業(yè)合同解析
- 保密合作研發(fā)合同
- 房產(chǎn)贈(zèng)與合同模板:父母與子女
- 員工合同終止協(xié)商一致書
- 委托代理合同專兼職律師版
- 地鐵站內(nèi)廣告牌租賃合同
- 度水果貿(mào)易合同書
- 保密協(xié)議合同英文樣本
- Module 6 Unit 2 Happy Mid-Autumn Festival(教學(xué)設(shè)計(jì))-2024-2025學(xué)年外研版(三起)英語(yǔ)四年級(jí)上冊(cè)
- 9《清明》教學(xué)設(shè)計(jì)-2023-2024學(xué)年三年級(jí)下冊(cè)語(yǔ)文統(tǒng)編版
- 4.2依法履行義務(wù) 教案 -2024-2025學(xué)年統(tǒng)編版道德與法治八年級(jí)下冊(cè)
- NB/T 11526-2024煤礦微震監(jiān)測(cè)系統(tǒng)通用技術(shù)條件
- 2025年福建長(zhǎng)汀金龍稀土有限公司招聘筆試參考題庫(kù)含答案解析
- 文化差異下的教育國(guó)外的小學(xué)音樂(lè)教育方式探討
- 貴州省貴陽(yáng)市普通中學(xué)2024-2025學(xué)年高二上學(xué)期期末監(jiān)測(cè)歷史試題(含答案)
- Python金融數(shù)據(jù)挖掘與分析實(shí)戰(zhàn)課程教案教學(xué)教案
- 2024年地鐵車站照明系統(tǒng)安裝與維護(hù)勞務(wù)分包協(xié)議3篇
- 醫(yī)務(wù)人員醫(yī)德醫(yī)風(fēng)培訓(xùn)
- (2024)云南省公務(wù)員考試《行測(cè)》真題及答案解析
- 2024湖北省金口電排站管理處招聘易考易錯(cuò)模擬試題(共500題)試卷后附參考答案
- 油井供水合同范例
評(píng)論
0/150
提交評(píng)論