網(wǎng)絡(luò)測(cè)試軟件使用方法

1、課程內(nèi)容l 關(guān)于Ethereal的使用l 關(guān)于Chariot的使用關(guān)于Ethereal的使用l Ethereal簡(jiǎn)介l Ethereal安裝l Ethereal使用內(nèi)部公開Ethereal簡(jiǎn)介 Ethereal 是當(dāng)前較為流行的一種計(jì)算機(jī)網(wǎng)絡(luò)調(diào)試和數(shù)據(jù)包嗅探軟件。Ethereal 基本類似于tcpdump，但 Ethereal 還具有設(shè)計(jì)完美的 GUI 和眾多分類信息及過(guò)濾選項(xiàng)。用戶通過(guò) Ethereal，同時(shí)將網(wǎng)卡插入混合模式，可以查看到網(wǎng)絡(luò)中發(fā)送的所有通信流量。 Ethereal 應(yīng)用于故障修復(fù)、分析、軟件和協(xié)議開發(fā)以及教育領(lǐng)域。它具有用戶對(duì)協(xié)議分析器所期望的所有標(biāo)準(zhǔn)特征，并具有其它同類產(chǎn)

2、品所不具備的有關(guān)特征。Ethereal 是一種開發(fā)源代碼的許可軟件，允許用戶向其中添加改進(jìn)方案。Ethereal 適用于當(dāng)前所有較為流行的計(jì)算機(jī)系統(tǒng)，包括 Unix、Linux 和 Windows 。 關(guān)于Ethereal的使用l Ethereal簡(jiǎn)介l Ethereal安裝l Ethereal使用內(nèi)部公開Ethereal安裝 Ethereal安裝程序包括兩部分：Ethereal以及WinPcap。安裝時(shí)要先安裝Winpcap，然后再安裝Ethereal。由于Ethereal的使用必須用到WinPcap的函數(shù)庫(kù)，WinPcap必須安裝。使用WindowsXP，必須使用WinPcap2.3以后的

3、版本才能正常工作。內(nèi)部公開Ethereal安裝 在安裝Ethereal之前首先安裝WinPcap，雙擊運(yùn)行“WinPcap_X_XX_X.exe”即可開始安裝。點(diǎn)擊“Next”繼續(xù)安裝。內(nèi)部公開Ethereal安裝按如下圖選擇同意該協(xié)議，并點(diǎn)擊“Next”繼續(xù)安裝。內(nèi)部公開Ethereal安裝點(diǎn)擊“Next”繼續(xù)安裝。內(nèi)部公開Ethereal安裝點(diǎn)擊“OK”完成WinPcap安裝。內(nèi)部公開Ethereal安裝 雙擊運(yùn)行“ethereal-setup-X.XX.XX.exe”開始Ethereal安裝，點(diǎn)擊“Next”繼續(xù)安裝。內(nèi)部公開Ethereal安裝點(diǎn)擊“I Agree”繼續(xù)進(jìn)行安裝。內(nèi)部公

4、開Ethereal安裝點(diǎn)擊“Next”繼續(xù)安裝Ethereal的安裝。內(nèi)部公開Ethereal安裝選擇安裝路徑，也可以按照默認(rèn)路徑，點(diǎn)擊“Install”進(jìn)行安裝。內(nèi)部公開Ethereal安裝顯示安裝進(jìn)度。內(nèi)部公開Ethereal安裝安裝顯示為“Completed”時(shí)點(diǎn)擊“Next”進(jìn)行繼續(xù)安裝。內(nèi)部公開Ethereal安裝點(diǎn)擊“Finish”完成安裝。關(guān)于Ethereal的使用l Ethereal簡(jiǎn)介l Ethereal安裝l Ethereal使用內(nèi)部公開Ethereal使用之設(shè)置過(guò)濾規(guī)則 在用Ethereal截獲數(shù)據(jù)包之前，應(yīng)該為其設(shè)置相應(yīng)的過(guò)濾規(guī)則，可以只捕獲感興趣的數(shù)據(jù)包。要為Ethe

5、real配置過(guò)濾規(guī)則，首先單擊“Capture”選單，然后選擇“Capture Filters.”菜單項(xiàng)，打開“Edit Capture Filter List”對(duì)話框 ，如下圖：內(nèi)部公開Ethereal使用之設(shè)置過(guò)濾規(guī)則 在Ethereal中添加過(guò)濾器時(shí)，需要為該過(guò)濾器指定名字及規(guī)則。例如，要在主機(jī)10.1.197.162和間創(chuàng)建過(guò)濾器，可以在“Filter name”編輯框內(nèi)輸入過(guò)濾器名字“sohu”，在“Filter string”編輯框內(nèi)輸入過(guò)濾規(guī)則“host 10.1.197.162 and ”，然后單擊“New”按鈕即可，如下圖：內(nèi)部公開Ethereal使用之設(shè)置過(guò)濾規(guī)則 在Eth

6、ereal中添加過(guò)濾器時(shí)，需要為該過(guò)濾器指定名字及規(guī)則。例如，要在主機(jī)10.1.197.162和間創(chuàng)建過(guò)濾器，可以在“Filter name”編輯框內(nèi)輸入過(guò)濾器名字“sohu”，在“Filter string”編輯框內(nèi)輸入過(guò)濾規(guī)則“host 10.1.197.162 and ”，然后單擊“New”按鈕即可，如下圖：內(nèi)部公開Ethereal使用之設(shè)置過(guò)濾規(guī)則 Ethereal能夠同時(shí)維護(hù)很多個(gè)過(guò)濾器。網(wǎng)絡(luò)管理員可以根據(jù)實(shí)際需要選用不同的過(guò)濾器，這在很多情況下是非常有用的。例如，一個(gè)過(guò)濾器可能用于截獲兩個(gè)主機(jī)間的數(shù)據(jù)包，而另一個(gè)則可能用于截獲ICMP包來(lái)診斷網(wǎng)絡(luò)故障。 當(dāng)所有需要的過(guò)濾器都創(chuàng)建好后

7、，單擊“Save”按鈕保存創(chuàng)建的過(guò)濾器，然后單擊“Close”按鈕來(lái)關(guān)閉“Edit Capture Filter List”對(duì)話框。要將過(guò)濾器應(yīng)用于嗅探過(guò)程，需要在截獲數(shù)據(jù)包之前或之后指定過(guò)濾器。要為嗅探過(guò)程指定過(guò)濾器，并開始截獲數(shù)據(jù)包，可以單擊“Capture”選單，選擇“Start.”選單項(xiàng)，打開“Capture Options”對(duì)話框，單擊該對(duì)話框中的“Filter:”按鈕，然后選擇要使用的過(guò)濾器，用的較多的是在用的較多的是在Filter的編輯筐里直接輸入命令的編輯筐里直接輸入命令：如tcp prot 80 host 10.50.53.173, host 10.50.53.173 and

8、 10.50.51.139,dst host 10.50.51.139等等。內(nèi)部公開Ethereal使用之設(shè)置過(guò)濾規(guī)則 在表達(dá)式中一般如下幾種類型的關(guān)鍵字，一種是關(guān)于類型的關(guān)鍵字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一臺(tái)主機(jī)，net 202.0.0.0 指明202.0.0.0是一個(gè)網(wǎng)絡(luò)地址，port 23 指明端口號(hào)是23。如果沒有指定類型，缺省的類型是host.第二種是確定傳輸方向的關(guān)鍵字，主要包括src , dst ,dst or src, dst and src ,這些關(guān)鍵字指明了傳輸?shù)姆较?。舉例說(shuō)明，src 210

9、.27.48.2 ,指明ip包中源地址是210.27.48.2 , dst net 202.0.0.0 指明目的網(wǎng)絡(luò)地址是202.0.0.0 。如果沒有指明方向關(guān)鍵字，則缺省是src or dst關(guān)鍵字。第三種是協(xié)議的關(guān)鍵字，主要包括fddi,ip ,arp,rarp,tcp,udp等類型。Fddi指明是在FDDI(分布式光纖數(shù)據(jù)接口網(wǎng)絡(luò))上的特定的網(wǎng)絡(luò)協(xié)議，實(shí)際上它是ether的別名，fddi和ether具有類似的源地址和目的地址，所以可以將fddi協(xié)議包當(dāng)作ether的包進(jìn)行處理和分析。其他的幾個(gè)關(guān)鍵字就是指明了監(jiān)聽的包的協(xié)議內(nèi)容。如果沒有指定任何協(xié)議，則tcpdump將會(huì)監(jiān)聽所有協(xié)議的信

10、息包。除了這三種類型的關(guān)鍵字之外，其他重要的關(guān)鍵字如下：gateway, broadcast,less,greater,還有三種邏輯運(yùn)算，取非運(yùn)算是還有三種邏輯運(yùn)算，取非運(yùn)算是 not ! , 與運(yùn)算是與運(yùn)算是and,&或或運(yùn)算運(yùn)算 是是or ,|； 內(nèi)部公開Ethereal使用之過(guò)濾規(guī)則舉例 在Ethereal中輸入濾波器的命令即可 。下面4個(gè)例子作為Ethereal中輸入濾波器的命令如下： (1)想要截獲所有210.27.48.1 的主機(jī)收到的和發(fā)出的所有的數(shù)據(jù)包： host 210.27.48.1 (2) 想要截獲主機(jī)210.27.48.1 和主機(jī)210.27.48.2 或210

11、.27.48.3的通信。host 210.27.48.1 and (210.27.48.2 or 210.27.48.3) (3) 如果想要獲取主機(jī)210.27.48.1除了和主機(jī)210.27.48.2之外所有主機(jī)通信的ip包，使用命令：ip host 210.27.48.1 and ! 210.27.48.2 (4)如果想要獲取主機(jī)210.27.48.1接收或發(fā)出的telnet包，使用如下命令：host 210.27.48.1 and tcp port 23 通過(guò)“and”、“or”、“not”可以組合多種條件表達(dá)式。 (5) 用Ethereal抓H323的信令(TCP包)和GK包(UDP)

12、的濾波器設(shè)置命令： host 目標(biāo)機(jī)IP and (tcp or udp port GK端口號(hào)) 例子：目標(biāo)機(jī)IP為：10.50.51.139；GK端口號(hào)：1719時(shí)，命令如下： host 10.50.51.139 and (tcp or udp port 1719)內(nèi)部公開Ethereal使用方法之一 一般情況下，我們可以先將和主機(jī)交互的所有數(shù)據(jù)報(bào)都截獲，然后再進(jìn)行分析。這也是最簡(jiǎn)單的。雙擊運(yùn)行Ethereal，點(diǎn)擊“Capture”可見如下圖：內(nèi)部公開Ethereal使用方法之一 然后點(diǎn)擊“Interfaces”，我們可以看到主機(jī)對(duì)應(yīng)網(wǎng)卡收發(fā)數(shù)據(jù)報(bào)的情況，點(diǎn)擊“Capture”就開始截獲所

13、有的數(shù)據(jù)包。內(nèi)部公開Ethereal使用方法之一在截獲數(shù)據(jù)包是我們可以看到如右圖：要結(jié)束截包時(shí)直接點(diǎn)擊“Stop”即可。內(nèi)部公開Ethereal使用方法之一 用鼠標(biāo)點(diǎn)擊選中需要分析的數(shù)據(jù)包，右鍵單擊后選擇“Decode As”就可以把所截獲的數(shù)據(jù)包解碼成所需要的報(bào)文格式。內(nèi)部公開Ethereal使用方法之一然后將選定的數(shù)據(jù)包解碼成我們所需要的報(bào)文格式進(jìn)行分析。內(nèi)部公開Ethereal使用方法之二 另外一種就是我們?cè)诮匕鼤r(shí)可以設(shè)定一些參數(shù)，譬如截取數(shù)據(jù)包文件的大小，截曲數(shù)據(jù)包時(shí)的時(shí)長(zhǎng)，文件存儲(chǔ)的路徑，文件命名（最好以.pcap為后綴），截包模式，數(shù)據(jù)包過(guò)濾條件，截包所用網(wǎng)卡等。點(diǎn)擊“Captur

14、e”開始截包。內(nèi)部公開Ethereal使用之?dāng)?shù)據(jù)分析 一旦截取數(shù)據(jù)包后，或打開以前截取的數(shù)據(jù)包文件，顯示如下圖。顯示有三個(gè)視圖分區(qū)：“Packet List”、“Packet Details”、“Packet bytes”?！癙acket List”用于顯示所數(shù)據(jù)包，如果這是有顯示過(guò)濾條件，顯示的是滿足該條件的所有包?！癙acket Details”用于顯示在“Packet List”視圖中選定的數(shù)據(jù)包的詳細(xì)信息?！癙acket Bytes”以十六進(jìn)制方式顯示“Packet List”視圖中選定的數(shù)據(jù)包的信息。內(nèi)部公開Ethereal使用之?dāng)?shù)據(jù)分析 Ethereal有兩種過(guò)濾條件語(yǔ)言，一種時(shí)截

15、包過(guò)濾，這在前面已經(jīng)介紹過(guò)；另一種過(guò)濾語(yǔ)言，用于顯示包過(guò)濾。 可以通過(guò)以下方式選擇我們需要得數(shù)據(jù)包： 協(xié)議（Protocol） 域（Field）是否存在 在（Field）之間比較內(nèi)部公開Ethereal使用之?dāng)?shù)據(jù)分析 當(dāng)我們對(duì)邏輯關(guān)系是不熟悉時(shí)可以通 過(guò)“Filter Expression”對(duì)話框來(lái)寫過(guò)濾條件，點(diǎn)擊“Filter Expression”對(duì)話框如下圖：內(nèi)部公開Ethereal使用之媒體包分析舉例 Ethereal可以對(duì)媒體流相關(guān)參數(shù)進(jìn)行分析和統(tǒng)計(jì)（丟包，抖動(dòng)，延時(shí)，帶寬等）。Ethereal對(duì)媒體流分析時(shí)，只能分析RTP包。所以必須將UDP的媒體流解析為Ethereal可分析的R

16、TP包。 步驟一：用Ethereal（Version 0.10.10 ）截取RTP媒體流如圖 ：內(nèi)部公開Ethereal使用之媒體包分析舉例 步驟二：Ethereal對(duì)媒體流分析時(shí)，只能分析RTP包。所以必須將UDP的媒體流解析為Ethereal可分析的RTP包。 1、選中一個(gè)媒體流UDP包，并點(diǎn)擊鼠標(biāo)右鍵，如圖 ：內(nèi)部公開Ethereal使用之媒體包分析舉例 2、選中彈出菜單的“Decode As”子菜單，彈出對(duì)話框如圖3。在該對(duì)話框右側(cè)列表框中選中“RTP”項(xiàng)，點(diǎn)擊“OK”，這時(shí)Ethereal將該系列的包轉(zhuǎn)換為RTP包，結(jié)果如圖 內(nèi)部公開Ethereal使用之媒體包分析舉例 步驟三、分析

17、RTP媒體包分析所有的媒體流。在圖5中，點(diǎn)擊子菜單 “Show All Streams”，彈出對(duì)話框如圖 內(nèi)部公開Ethereal使用之媒體包分析舉例 2、如下圖，就是對(duì)所有RTP媒體包的統(tǒng)計(jì)。其中包括每一路媒體流的源地址，源端口，目的地址，目的端口，以及同步源SSRC（Synchronization source），媒體類型Payload，媒體流的包數(shù)Packets，丟包數(shù)和丟包率Lost，最大延時(shí)Max Delta（ms），最大抖動(dòng)Max Jitter（ms）等。 內(nèi)部公開Ethereal使用之媒體包分析舉例 3、針對(duì)具體的一路媒體流所有媒體包的分析。選中一路媒體流，然后點(diǎn)擊如圖：內(nèi)部公開

18、Ethereal使用之媒體包分析舉例 如下圖中的Packet表示在這次截包中的第幾個(gè)包；Sequence是RTP包的序號(hào)，在不丟包的情況下，這個(gè)序號(hào)應(yīng)該連續(xù)；Delta表示延時(shí)；Jitter表示抖動(dòng)；BW表示當(dāng)前媒體流的帶寬；Marker不明；Status表示Sequence是否連續(xù)和Timestamp是否正確。Incorrect timestamp 錯(cuò)誤的時(shí)續(xù)（抖動(dòng)）。內(nèi)部公開Ethereal使用之媒體包分析舉例 對(duì)參數(shù)統(tǒng)計(jì)的圖形化，點(diǎn)擊“graph”圖表。Jump to內(nèi)部公開Ethereal使用之媒體包分析舉例 只分析抖動(dòng)的圖形： 關(guān)于Chariot的使用l Chariot簡(jiǎn)介l Cha

19、riot安裝l Chariot使用內(nèi)部公開Chariot簡(jiǎn)介之概述 Chariot作為壓力、故障定位、評(píng)估設(shè)備及網(wǎng)絡(luò)應(yīng)用層性能的測(cè)試軟件，是維護(hù)健康、快速、可靠網(wǎng)絡(luò)和研發(fā)生產(chǎn)高性能網(wǎng)絡(luò)設(shè)備所需的可靠工具。目前被世界眾多的知名企業(yè)、運(yùn)營(yíng)商、制造商和評(píng)測(cè)實(shí)驗(yàn)室所使用，包括AT&T、北京通信、Cisco、IBM、Intel、Lucent、Tolly、中國(guó)信息產(chǎn)業(yè)部計(jì)量中心等等，現(xiàn)在該產(chǎn)品已經(jīng)成為應(yīng)用層性能測(cè)試的權(quán)威工具。 Chariot是最優(yōu)秀的軟件測(cè)試工具之一，被全球最大的電信運(yùn)營(yíng)商們所采用，是保證網(wǎng)絡(luò)健康運(yùn)行的利器。 利用Chariot，無(wú)需進(jìn)行硬件投資，可以利用當(dāng)前幾乎所有的計(jì)算機(jī)資源

20、進(jìn)行測(cè)試。 Chariot支持包括VoIP在內(nèi)的超過(guò)120種業(yè)務(wù)的測(cè)試。 使用Chariot，電信運(yùn)營(yíng)商可以靈活的設(shè)計(jì)測(cè)試結(jié)構(gòu)，對(duì)網(wǎng)絡(luò)全方位進(jìn)行測(cè)試（當(dāng)前業(yè)務(wù)質(zhì)量，可能開通的業(yè)務(wù)質(zhì)量，網(wǎng)絡(luò)升級(jí)預(yù)計(jì)）。 Chariot具有GUI界面和集中控制功能，能夠產(chǎn)生圖形化報(bào)表和詳細(xì)測(cè)試數(shù)據(jù)，大大降低的測(cè)試的復(fù)雜性。 Chariot提供開放的API接口，用戶可以構(gòu)筑個(gè)性化的測(cè)試軟件。內(nèi)部公開Chariot簡(jiǎn)介之功能介紹 Chariot由兩部分組成：控制端Console和遠(yuǎn)端Endpoint，兩者都可安裝在普通PC或者服務(wù)器上，控制端安裝在Windows操作系統(tǒng)上，Endpoint支持各種主流的操作系統(tǒng)。 控

21、制端為該產(chǎn)品的核心部分，控制界面（也可采用命令行方式）、測(cè)試設(shè)計(jì)界面、腳本選擇及編制、結(jié)果顯示、報(bào)告生成以及API接口等都由控制端提供。Endpoint可根據(jù)實(shí)際測(cè)試的需要安裝在單個(gè)或者多個(gè)終端處，負(fù)責(zé)從控制端接收指令、完成測(cè)試并將測(cè)試數(shù)據(jù)上報(bào)到控制端。 Chariot通過(guò)內(nèi)置的腳本，由控制端控制遠(yuǎn)端相互主動(dòng)發(fā)包，對(duì)設(shè)備進(jìn)行功能、壓力和性能等測(cè)試，測(cè)試結(jié)果包括吞吐量、時(shí)延、抖動(dòng)、丟包、錯(cuò)包等等，它能夠得到定量的數(shù)據(jù)并提供詳盡的測(cè)試報(bào)告，從而使得用戶可以主動(dòng)地把握設(shè)備的性能狀況，并及時(shí)地發(fā)現(xiàn)問(wèn)題并采取措施。 Chariot通過(guò)各種機(jī)制可以仿真任意的應(yīng)用。首先，通過(guò)內(nèi)置的腳本，Chariot發(fā)送不

22、同的數(shù)據(jù)流，可以模擬現(xiàn)在常見的125種應(yīng)用，而且這種數(shù)據(jù)流是雙向的，真正與協(xié)議棧進(jìn)行交互。Chariot對(duì)各種應(yīng)用的支持是基于在Endpoint之間發(fā)送的多種數(shù)據(jù)流，數(shù)據(jù)流的傳送可基于多種協(xié)議，包括TCP、UDP、RTP、SPX、IPX和SNA，目前也已經(jīng)支持IPv6。Chariot還支持Multicast、QoS等多種先進(jìn)技術(shù)，而且將一直保持同步。另外，在出現(xiàn)新的或者特殊的應(yīng)用的時(shí)候，通過(guò)工具套件Application Scanner能夠生成可以供Chariot使用的腳本。Chariot允許對(duì)腳本進(jìn)行定制，改變數(shù)據(jù)流的各種參數(shù)，比如起始的啟動(dòng)間隔、發(fā)送窗口、接受窗口的大小，發(fā)送文件的大小，發(fā)

23、送的速率、發(fā)送的比特流類型、使用端口等等，而且這些參數(shù)不但可以是一個(gè)由用戶指定的典型數(shù)值，而且還能選用在最大、最小值之間符合平均分布、正態(tài)分布、泊松分布或者指數(shù)分布的隨機(jī)值，從而真正地仿真網(wǎng)絡(luò)中各種特定的數(shù)據(jù)流，全面地測(cè)試網(wǎng)絡(luò)或者網(wǎng)絡(luò)設(shè)備在復(fù)雜的網(wǎng)絡(luò)環(huán)境下的性能。關(guān)于Chariot的使用l Chariot簡(jiǎn)介l Chariot安裝l Chariot使用內(nèi)部公開Chariot安裝 Chariot可以安裝在Windows操作系統(tǒng)和Linux操作系統(tǒng)上，在這里我們主要介紹在Windows操作系統(tǒng)下的安裝。 雙擊運(yùn)行“Chariot_inst.exe”后點(diǎn)擊“Next”，如下圖：內(nèi)部公開Chariot安裝按照提示，如下圖，點(diǎn)擊“Yes”繼續(xù)安裝。內(nèi)部公開Chariot安裝 點(diǎn)擊“Browse”選擇Chariot安裝路徑，默認(rèn)安裝路徑是“C:Program FilesNetIQChariot”。然后點(diǎn)擊“Next”進(jìn)行下一步。內(nèi)部公開Chariot安裝確認(rèn)安裝路徑，點(diǎn)擊“Next”繼續(xù)安裝。內(nèi)部公開Chariot安裝點(diǎn)擊“Finish”結(jié)束，完成Chariot安裝。內(nèi)部公開關(guān)于Chariot的使用l Chariot簡(jiǎn)介l Chariot安裝l Chariot使用內(nèi)部公開Chariot使用 在使用Chariot前首先在需