截包工具(wireshark).ppt

Wireshark是一款强大的网络截包工具，用于分析网络流量并捕获数据包。它被广泛应用于网络故障排查、性能分析、安全审计等多个领域。通过学习Wireshark的使用，你可以理解网络截包的理论基础，掌握如何利用工具来监控和解析网络通信。 “MSN偷窥门”事件揭示了网络安全的脆弱性，一些软件可以轻易监听局域网内的通信。这涉及到网络通信的基础协议——载波侦听多路访问/冲突检测(CSMA/CD)，在以太网中，每个设备在发送数据前会先监听网络是否空闲，如果空闲则发送，若检测到冲突则等待并重试。以太网卡通过MAC地址来识别数据包的目标，正常情况下只接收匹配自己MAC地址的单播包、广播包和特定组播包。 在以太网的工作原理中，网卡有两种工作模式：混杂模式和非混杂模式。混杂模式允许网卡接收所有数据包，而非混杂模式则仅接收目标地址匹配的数据。这对于网络监控和分析至关重要，因为截包工具如Wireshark通常需要开启混杂模式来捕获所有网络流量。 在单播、组播和广播中，单播是点对点的通信，组播是一对多的高效传输，广播则是向网络中所有设备发送信息。在共享式网络中（如通过HUB），所有数据包都会传递给每个主机，而在交换式网络中（通过交换机），数据包会被定向到特定端口，提高效率。 在Windows平台上，抓包通常依赖于WinPcap库，这是一个底层的网络数据包捕获和过滤的库，包含NPF驱动、packet.dll和Wpcap.dll三个模块。NPF驱动负责过滤数据包，packet.dll提供跨Windows版本的接口，而Wpcap.dll提供更高级别的API供应用程序使用。WinPcap使得开发者可以编写应用程序来捕获和分析网络流量，帮助调试程序或解决网络问题。 Wireshark及其底层技术如WinPcap，是网络分析的关键工具，它们让你能够深入洞察网络流量，确保网络安全，诊断网络问题，并优化网络性能。通过学习和使用这些工具，网络工程师可以更好地理解和管理网络环境。