子任務(wù)13-2-1網(wǎng)絡(luò)協(xié)議分析技術(shù)認(rèn)識(shí)

了解網(wǎng)絡(luò)協(xié)議了解網(wǎng)絡(luò)協(xié)議分析技術(shù)掌握網(wǎng)絡(luò)協(xié)議分析的必要性和特點(diǎn)學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)能根據(jù)實(shí)際應(yīng)用情況選擇合適的網(wǎng)絡(luò)協(xié)議分析技術(shù)能使用合適的分析技術(shù)解決系統(tǒng)應(yīng)用過(guò)程中出現(xiàn)的問(wèn)題有辨別能力耐心、細(xì)致分析問(wèn)題具有一定綜合解決問(wèn)題能力和創(chuàng)新的能力任務(wù)概覽任務(wù)2網(wǎng)絡(luò)協(xié)議分析Wireshark是一個(gè)網(wǎng)絡(luò)封包分析軟件，其功能是捕捉網(wǎng)絡(luò)數(shù)據(jù)包，并盡可能顯示最為詳細(xì)的數(shù)據(jù)包內(nèi)容。Wireshark是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。任務(wù)2-1網(wǎng)絡(luò)協(xié)議分析技術(shù) 認(rèn)識(shí)Wireshark是全球使用與開(kāi)發(fā)維護(hù)人數(shù)最多的數(shù)據(jù)包分析軟件，深受廣大協(xié)議分析愛(ài)好者、網(wǎng)絡(luò)運(yùn)維工程師及科研人員的青睞。其作者是GeraldCombs，于1998年因在校項(xiàng)目需求而開(kāi)發(fā)，早期名為Ethereal。Wireshark是世界上最重要和最廣泛使用的網(wǎng)絡(luò)協(xié)議分析儀。Wireshark是開(kāi)源的，對(duì)主流的操作系統(tǒng)都提供了支持，如Windows、MacOSX以及基于Linux的系統(tǒng)。子任務(wù)13-2-1認(rèn)識(shí)網(wǎng)絡(luò)協(xié)議分析技術(shù)任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析1.語(yǔ)法格式語(yǔ)法格式要求如表13-2-1所示子任務(wù)13-2-1認(rèn)識(shí)網(wǎng)絡(luò)協(xié)議分析技術(shù)任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析表13-2-1語(yǔ)法格式語(yǔ)法DirectionHost(s)valueLogicaloperationsOtherexpression實(shí)例ether,fddi,ip,arp,rarp,tcpandudp

net,port,host,portrange

not,and,or

注意如果沒(méi)有特別指明是什么協(xié)議，則默認(rèn)使用所有支持的協(xié)議

如果沒(méi)有指定此值，則默認(rèn)使用"host"關(guān)鍵字

（1）"not"具有最高優(yōu)先級(jí)（2）"or"和"and"具有相同的優(yōu)先級(jí)，運(yùn)算時(shí)從左至右進(jìn)行2.使用實(shí)例①使用ip過(guò)濾ip.addr==192.168.0.128，表示查找IP為192.168.0.128的數(shù)據(jù)包，輸入欄顯示為綠色說(shuō)明輸入正確，顯示粉紅色則輸入不正確。②使用過(guò)濾ip.dst==172.22.200.126，表示目標(biāo)地址為本機(jī)③tcpdstport3128顯示目的TCP端口為3128的封包④ipsrchost10.1.1.1顯示來(lái)源IP地址為10.1.1.1的封包⑤host10.1.2.3顯示目的或來(lái)源IP地址為10.1.2.3的封包⑥srcportrange2000-2500顯示來(lái)源為UDP或TCP，并且端口號(hào)在2000至2500范圍內(nèi)的封包⑦notimcp顯示除了icmp以外的所有封包。（icmp通常被ping工具使用⑧srchost10.7.2.12andnotdstnet10.200.0.0/16顯示來(lái)源IP地址為10.7.2.12