SANGFOR_WOC_v9.1_2016年度渠道高级认证培训07_数据包分析案例_第1页
SANGFOR_WOC_v9.1_2016年度渠道高级认证培训07_数据包分析案例_第2页
SANGFOR_WOC_v9.1_2016年度渠道高级认证培训07_数据包分析案例_第3页
SANGFOR_WOC_v9.1_2016年度渠道高级认证培训07_数据包分析案例_第4页
SANGFOR_WOC_v9.1_2016年度渠道高级认证培训07_数据包分析案例_第5页
已阅读5页，还剩26页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

WOC数据包分析案例,WOC案例拓扑,分析数据包TCP3次握手,深信服公司简介,分析数据包协议和小包比率,练练手,SANGFORAC,网络异常案例拓扑,如下拓扑图，客户端访问总部SERVER或办公OA系统时异常（包括访问不到，访问时断时续，页面打开不全，上了加速反而变慢等情况），在经过渠道高级PPT常见问题排查做完常规排查后，就需要抓包分析了。如下拓扑，可以在下面6个地方进行抓包，根据问题排查需要进行选择。,抓包分析目的,1.PC发起的请求数据包是否到达客户端WOC2.PC和客户端WOClan口的数据包TCP三次握手是否建立成功3.服务端WOC是否正常收到客户端WOC的数据4.服务端WOC是否正常把数据包发给SERVER5.服务端设备收到的请求是客户端的真实IP发出的，还是WOC服务端设备的IP发出的6.服务端SERVER收到的数据包TCP三次握手是否成功7.分析数据包TCP和UDP数据包协议比率，数据包大小比率,PPT模板,如何抓包,如何抓包,设备提供了web控制台抓包，采用抓包工具tcpdump：tcpdump-ieth0抓取eth0口所有的数据包tcpdump-ieth0host抓取eth0口源或目的IP为的数据包,如何抓包,PC或者SERVER上，采用wireshark抓包。wireshark需要PC管理员来安装和运行,WIRSHARK下载地址：/download.html,如何抓包,选择正常的网卡抓包,针对性的过滤数据包,使用服务器的IP，过滤数据包,针对性的输出数据包,输出过滤后的数据包,针对性的选择数据包,选择displayed的数据包，保存，然后继续分析（该截图displayed无数据包，仅做举例用）,PPT模板,分析TCP数据3次握手,找到syn请求数据包,tcp.flags.syn=1,选择一个连接，followtcpstream,分析TCP三次握手,PPT模板,分析数据包协议,整体判断协议,分析数据包,分析数据包tcp包比率,总流量中IP流量占到89.14%，TCP占IP流量的81.17%,分析数据包tcp包比率,IPProtocolType,分析数据包tcp包比率,TCP数据包比例越高，加速效果越好,PPT模板,小包比率分析,分析数据包粗略分析小包比率,分析数据包粗略分析小包比率,分析数据包详细分析小包比率,过滤数据包,分析数据包详细分析小包比率,添加一个filter项tcp.len=220,分析数据包详细分析小包比率,过滤出小于220byte数据包,分析数据包详细分析小包比率,查看小于220byte数据包的总体概要,分析数据包详细分析小包比率,Dispalyed的数据包，是小包的数量，小包比率越高，数据之间的交互越多，加速效果越不理想。,练练手,1、在PC上安装wireshark,抓取数据包约1分
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论