quý khách hàng đã coi bản rút gọn gàng của tài liệu. Xem cùng sở hữu tức thì bạn dạng khá đầy đủ của tài liệu trên trên đây (1.26 MB, 21 trang )
Bạn đang xem: Sử dụng wireshark để thực hiện chức năng giám sát mạng - p1
Chương thơm trình sẽ tự động nhảy hành lang cửa số những hiểu biết cài đặt WinPcap. Kích next nhằm liên tiếp.- Hộp thoại chào đón tới lịch trình. Kích Next để liên tiếp.- Điều khoản người dùng ứng dụng. Kích I agree để chấp nhận quy định.- Quá trình cài đặt WinPcap diễn ra.- Quá trình cài đặt WinPcap ngừng. Kích finish.http://i1112.photobucket.com/albums/ ture15copy.png- Quá trình cài đặt WireShark cũng kết thúc. Kich Next để tiếp tục.Kích Finish để quy trình thiết lập hoàn thành và thực hiện chương trình.3. Hướng dẫn thực hiện đa số khả năng cơ bạn dạng của WireShark:3.1. Cửa sổ chính:Sau khi thiết lập sau, chạy lịch trình bạn sẽ thấy hình ảnh nhỏng hình vẽ:trong đó:1 : tkhô nóng thực đơn của công tác.2 : tkhô hanh chính sách bao gồm.3 : thanh điều khoản thanh lọc.4 : form list gói tin mà lại công tác bắt được.5: khung cụ thể gói tin, tại đây biểu thị đầy dủ đọc tin cụ thể của những gói tin.6: size gói byte hiển thị tài liệu của các gói (được sàng lọc vào danh sach gói) dưới dạng cơ số hexa.7: thanh hao tâm trạng hiển thị thông điệp công bố.3.2. Chức năng bắt thẳng dữ liệu bên trên mạng:Các giải pháp bắt gói tin của Wireshark hỗ trợ những công dụng sau:- Bắt từ bỏ những các loại phần cứng không giống nhau (Ethernet, Token Ring, ATM, …)- lời giải các gói tin trong lúc vẫn thường xuyên chụp.- Bộ lọc gói tin, làm cho sút số lượng tài liệu được khắc ghi.trong số những phương thức dưới đây rất có thể được thực hiện nhằm bắt đầu chụp các gói tin cùng với Wireshark: + kích vào biểu tượng thứ nhất bên trên tkhô nóng phương tiện thiết yếu vẫn mở ra hộp thoại:> lựa chọn một số loại thẻ mạng rồi nhấn Start nhằm bắt đầu + Kích vào biểu tượng thứ hai trên tkhô giòn công cụ:3.2.1 Capture frame> chọn loại card mạng vào phần interface> IP. address: cửa hàng IPhường của hình ảnh được sàng lọc. Nếu không rõ hệ trọng IP.. thì vẫn hiển thị là “unknown”> Link-layer header type: cần để mang định.> Buffer size: Đây là kích thước của cục đệm hạt nhân nhưng sẽ giữ các gói tin bị bắt,cho đến khi bọn chúng được ghi vào đĩa > Capture packets in promiscuous mode: ghi lại tiông xã nếu còn muốn bắt toàn bộ những gói tin trong mạng LAN của người tiêu dùng, trường hợp không những bắt được các gói tin đi cùng cho laptop của người tiêu dùng.> Limit each packet lớn n bytes: số lượng giới hạn kích thước của gói tin. Nên để mặc đĩnh giá bán đang là 65535.3.2.2 Capture File(s) frameUse multiple files: Thay vị sử dụng một tập tin tốt nhất, Wireshark đang auto chuyển qua một hình bắt đầu,ví như một ĐK gây nên cụ thể đạt được. Next file every n megabyte: Chuyển thanh lịch các tệp tin tiếp sau sau khi số các byte (s)/kilobyte(s)/megabyte(s)/GB(s)đã trở nên bắt.Next file every n minute(s): Chuyển sang những file tiếp theo sau khi số lượng nhất định thứhai (s) / phút(s)/giờ(s)/ngày(s)đã trôi qua. Ring buffer with n files: Tạo thành một vòng đệm của các tập tin chụp, cùng với con số một mực những tập tin. Stop capture after n file(s): Dừng thu sau khi chuyển mang đến tập tin tiếp theo sau mốc giới hạn nhất định3.2.3 Stop Capture frameafter n packet(s): Dừng chụp sau khi số những gói tin đã trở nên bắt. after n megabytes(s): Dừng chụp sau khi số các byte(s)/kilobyte(s)/megabyte(s)/GB(s)đãđượcbắt.Tùy lựa chọn này gửi lịch sự color xám,nếu như "Sử dụng các file" được chọn. after n minute(s): Dừng chụp sau thời điểm số lượng khăng khăng trang bị nhị (s)/phút(s)/giờ(s)/ngày(s)sẽ trôi qua. 3.2.4 Display Options frameUpdate list of packets in real time: update list gói tin theo thời gian thực,
Automatic scrolling in live sầu capture: auto dịch rời trực tiếp nhằm bắt. Hide capture info dialog: ẩn hộp thoại3.2.5 Name Resolution frame :Enable MAC name resolution: tài năng dịch ảnh hưởng MAC thành tênEnable network name resolution: bản lĩnh dịch cửa hàng mạng thành thương hiệu.Enable transport name resolution: bản lĩnh dịch liên quan luân chuyển thành giao thức3.3 Lưu thông tin:+ kích vào hình tượng ổ đĩa mượt hoặc dìm tổ hợp phím Ctrl+S
