开发者社区> 咖啡机(K.F.J)> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Wireshark网络抓包(四)——工具

简介: 1. File:了解抓包文件的各种属性,例如抓包文件的名称、路径、文件所含数据包的规模等信息 2. Time:获悉抓包的开始、结束和持续时间 3. Capture:抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息 4. Display:剩下的是汇总统计信息,数据包的总数、数量以及占比情况、网速等
+关注继续查看

一、基本信息统计工具


1)捕获文件属性(Summary)

1. File:了解抓包文件的各种属性,例如抓包文件的名称、路径、文件所含数据包的规模等信息

2. Time:获悉抓包的开始、结束和持续时间

3. Capture:抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息

4. Display:剩下的是汇总统计信息,数据包的总数、数量以及占比情况、网速等


57.png

2)协议分级(Protocol Hierarchy)

1. Protocol:数据包所归属的协议名称

2. % Packets:抓包文件中所含数据包个数在每一种协议类型中的占比情况

3. Packets:每一种协议类型数据包的个数

4. % Bytes:抓包文件中所含数据包字节数在每一种协议类型中的占比情况

5. Bytes:每一种协议类型数据包的字节数

6. MBit/s:某种协议类型的数据包在抓包时段内的传输速率

7. End Packets:隶属于该协议类型的数据包的纯粹数量,例如TCP,纯粹指的是TCP头部之后没有高层协议头部(HTTP头等)

8. End Bytes:隶属于该协议类型的数据包的纯粹字节数

9. End Bits/s:隶属于该协议类型的数据包在抓包时段内的纯粹传输速率


58.png


3)对话(Conversation)

一次对话是指发生于一对特定端点(主机、服务器或网络设备)之间的所有流量。

TCP或UDP对话包括了4个特征(源、目IP地址和源、目端口号)全都匹配的数据包。

1. Ethernet标签:不同MAC地址的主机之间的交流

2. IPv4标签:不同IPv4地址的主机之间的沟通

3. TCP或UDP:不同IPv4地址的主机之间建立的各种TCP或UDP,可以发现某台主机是否打开过多连接,是否与稀奇古怪的端口号建立了连接。59.png


4)端点(Endpoints)

此工具用来观察第二、三、四层端点(Ethernet端点、IP端点、TCP/UDP端点)有关的统计信息。

粗看与对话窗口类似,但对话窗口中会有Address A与Address B两个,而端点中只有一个。


60.png



5)HTTP统计信息

1. 分组计数器(Packet Counter):展示HTTP数据包的总数,请求数据包和响应数据包的数量。


61.png


2. 请求(Requests):主机请求访问Web站点的分布情况,以及所访问的Web站点的具体资源。

62.png


3. 负载分配(Load Distribution):HTTP数据包(请求和响应)访问过哪些站点。


63.png


6)IP属性统计信息

1. All Addresses:所有的地址


64.png

2. Destinations and Ports:目的地址和端口号


65.png


3. IP Protocol Types:IP协议类型

66.png


4. Source and Destination Addresses:源和目的地址


67.png


二、高级信息统计工具——IO图表(IO Graphs)


1)IO图表(IO Graphs)

1. 样式:Line(线)、Impulse(脉冲)、Fbar(粗线)、Dot(点)

2. X轴配置

间隔(Tick Interval)取值范围0.001秒~10分钟

一天时钟(View as time of day)勾选后会按一天当中的具体时刻来显示

3. Y轴配置

速率单位(Unit):Pickets、Bytes、Bits、Advanced(包括SUM、MAX等)

平滑速率(Smooth):每个计时单位内的平均传输速率


67.png

2)IO图表高级配置(Y轴Unit参数Advanced选项)

单位时间:通过选择X轴参数配置区域内的Tick Interval下拉菜单项来指定

1. SUM(*):每个单位时间内实际传输的IP数据包总字节数

2. COUNT FRAMES(*):每个单位时间内发生匹配该条件的数量,例如重传数(tcp.analysis.retransmission)

3. COUNT FIELDS(*):每个单位时间内所传数据包中该字段出现的次数

4. MAX(*):每个单位时间内所传数据包相关参数的最高值,例如距离上一个捕获的包的时间间隔(frame.time_delta)

5. MIN(*):每个单位时间内所传数据包相关参数的最低值

6. AVG(*):每个单位时间内所传数据包相关参数的平均值

7. LOAD(*):生成与响应时间有关的图形

 


三、高级信息统计工具——TCP流图形(TCP StreamGraph)


1)时间序列(Stevens)

在单位时间内,受监控的TCP流在某个方向所传数据的字节流。

一条连绵不断的斜线就表示正常的文件传输,而斜线时断时续,表示文件传输存在问题;

斜线的角度越大,表示文件的传输速率很高,反之,文件传输缓慢。


68.png


2)时间序列(tcptrace)

监控TCP连接的诸多详细信息。

分析与此TCP有关的种种问题,包括TCP确认、TCP重传、以及TCP窗口大小等信息。


69.png


上面一条表示TCP接收窗口,当两条曲线之间空间较大的时候,表示接收主机尚有缓存;当近乎重叠的时候,TCP窗口已满(window-full)不能继续传输数据

下面一条表示在单位时间内,受监控的TCP流在某个方向所传数据的字节流(也就是Stevens)

图中每个小竖条(放大后就能看到)表示TCP数据包起始和终止序列号都与纵坐标上的数字相对应。

3)吞吐量(Throughput)

不但能了解TCP连接的吞吐量,而且还能判断TCP连接是否稳定。

统计单位时间内在某一指定方向上传输的数据包的字节数(左边的Y轴);

以此统计出来的吞吐量只是某个方向上传输的应用程序数据(不含IP头与TCP头)的吞吐量,单位为字节/秒(右边的Y轴)。

左边的Y轴就是包中的Len值,对应的是深蓝色的点;右边的Y轴对应的是咖啡色的斜线。

71.png


4)往返时间(Round Trip Time)

了解某条TCP连接中特定方向上的所有TCP报文段的往返时间(RTT)

X轴为序列号字段值,Y轴为时间值。

70.png


5)窗口尺寸(Window Scaling)

通过统计发送方的接收窗口大小,以此了解特定TCP连接的性能。

当窗口变小时,相关应用程序的吞吐量会相应降低,窗口的大小完全受控于建立连接的两个端点(服务器和客户端),大小的变化与网络性能无关。

72.png


四、专家信息(Expert Info)工具


窗口由Errors、Warnings、Notes、Chats等构成。


73.png


1)Errors

数据包中有严重错误。

校验和错误:Ethernet及IP校验和错误。

伪造的数据包:一般涉及具体的应用层协议。


74.png


2)Warnings

数据包中有一般性问题。

与TCP窗口有关的事件TCP window full或TCP zero window,一般是连接设备忙不过来所致。

与TCP报文段丢失或失序有关的事件,丢失是因为未抓全某个TCP数据流的所有TCP报文段;失序是因其感知到了TCP报文段未按发出的顺序到达接收主机。


75.png

3)Notes

数据包中有可能会引发故障的异常现象,例如TCP重传、重复确认、快速重传等现象。


76.png


4)Chats

数据包都符合常规流量的特征,包括SYN、FIN、RST以及各种状态码的HTTP事件。


77.png


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
wireshark 抓包使用
背景: 此片文章意在介绍 Wireshark 的基本抓包使用,没有复杂介绍,请各位知晓 功能介绍 wireshark 安装完后可能有中英文两种,但是操作区域基本都是一致; 1 Wireshark 读到本机所有的网络接口,包含虚拟和物理网络接口; 2 填写 Wireshark 的抓包捕获条件,比如最简单的域名匹配抓包 host www.
461 0
数据包抓取工具 wireshark
    官方网站:   http://www.wireshark.org/   文档:   http://man.lupaworld.com/content/network/wireshark/index.html
744 0
网络抓包的部署和工具Wireshark【图书节选】
PRACTICAL PACKET ANALYSIS Using Wireshark to Solve Real-World Network Problems by Chris Sanders ISBN-10: 1-59327-149-2 ISBN-13: 978-1-59327-149-7 ...
771 0
+关注
咖啡机(K.F.J)
每天进步一点点 研磨生活的香甜
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载