错误类型及软件

1、方正宽带大连分公司网络技术交流会-网络测试及数据分析目录目录1.常见错误代码常见错误代码2.目前常用的抓包软件目前常用的抓包软件3.抓包软件的使用说明抓包软件的使用说明4.案例讲解案例讲解3 3403.6-IP地址被拒绝。地址被拒绝。 403错误，是网站访问过程中，常见的错误提示。资源不可用。服务器理错误，是网站访问过程中，常见的错误提示。资源不可用。服务器理解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。导致。403.9-用户数过多。用户数过多。 4 4403.16-客户端证书不受信任或无效客户端证书不受信

2、任或无效。 系统提示。系统提示。5 5404-未找到。未找到。 是是WWW网站访问比较经常出现的错误。网站访问比较经常出现的错误。404页面就是当用户输入页面就是当用户输入了错误的链接时，返回的页面了错误的链接时，返回的页面.游戏问题游戏问题 1，目前网络上的游戏多种多样，五花八门。所以说游戏问题是一个解决不完的一个问题，下面就给大家简单介绍下几种游戏常见的问题，及现象。2 2，游戏常见问题，游戏常见问题掉线掉线-内网内网-外网外网-用户自家设备问题用户自家设备问题 延时高延时高-内网内网-外网外网-用户自家设备问题用户自家设备问题 卡屏卡屏-大部分都是电脑配置低导致大部分都是电脑配置低导致

3、登陆不上登陆不上443端口问题（出口带宽所导端口问题（出口带宽所导致）用致）用360等软件查看显示等软件查看显示“同步连接同步连接”状态。状态。掉线，延时高，卡屏，登陆不上等掉线，延时高，卡屏，登陆不上等问题问题如何解决掉线及延时高现如何解决掉线及延时高现象象首先，确保用户电脑配置能达到此首先，确保用户电脑配置能达到此游戏的要求。其次，排查内网情况游戏的要求。其次，排查内网情况。测试时间建议均在高峰期时段。测试时间建议均在高峰期时段。如上述都没有问题，请联系技术部如上述都没有问题，请联系技术部更换线路进行观察测试。更换线路进行观察测试。视频卡排查视频卡排查大部分用户观看的视频软件及网站，都是跟

4、公大部分用户观看的视频软件及网站，都是跟公司有合作的。司有合作的。我们要做的是，获取到流量最大的地址看是否我们要做的是，获取到流量最大的地址看是否是从公司服务器上获取到的资源。（公司主要是从公司服务器上获取到的资源。（公司主要服务器地址均已服务器地址均已121.5、49.5奇艺或奇艺或59.109的的地址）。如无法获取到本地缓存，可能会从传地址）。如无法获取到本地缓存，可能会从传输获取北京的缓存资源。输获取北京的缓存资源。下面是北京缓存服务器的明细。下面是北京缓存服务器的明细。首先确认视频名字。观看的网站，首先确认视频名字。观看的网站，软件或直接提供软件或直接提供URL。其次开始测。其次开始测

5、试观看效果，同时用抓包软件进行试观看效果，同时用抓包软件进行抓包，并进行分析。（注：资源太抓包，并进行分析。（注：资源太老，太新，缓存服务器里可能没有老，太新，缓存服务器里可能没有资源）资源）1010、测试网速、测试网速l 1、首先清楚内网结构。l 2、在1速度能达到带宽的多少。l 3、比如说打不到带宽标准，而测试内网正常。游戏无掉线，视频没有缓冲。常用抓包软件常用抓包软件1.Fire bug2.Wireshark3.Http wacth4.Colasoft Capsa Fire bug Fire bug介绍介绍 Firebug是网页浏览器是网页浏览器 Mozilla

6、Firefox 下的一款开发下的一款开发类类插件插件，现属于，现属于Firefox的五星级强力推荐插件之一。的五星级强力推荐插件之一。它集它集HTML查看和编辑、查看和编辑、Javascript控制台、网络状况控制台、网络状况监视器于一体，是开发监视器于一体，是开发JavaScript、CSS、HTML和和Ajax的得力助手。的得力助手。Firebug如同一把精巧的瑞士军刀，如同一把精巧的瑞士军刀，从各个不同的角度剖析从各个不同的角度剖析Web页面内部的细节层面页面内部的细节层面WiresharkWireshark Wireshark（前称（前称Ethereal）是一个）是一个网络封包网络封包

7、分析分析软件软件。网络封包网络封包分析分析软件软件的功能是撷取的功能是撷取网网络封包络封包，并尽可能显示出最为详细的网络封包，并尽可能显示出最为详细的网络封包资料。资料。Wireshark使用使用WinPCAP作为接口，直作为接口，直接与网卡进行数据报文交换。接与网卡进行数据报文交换。HttpWatchHttpWatchHttpWatch是强大的网页数据分析工具是强大的网页数据分析工具.集成在集成在Internet Explorer工具栏工具栏.包括网页摘要包括网页摘要.Cookies管理管理.缓存管理缓存管理.消息头发送消息头发送/接受接受.字字符查询符查询.POST 数据和目录管理功能数据

8、和目录管理功能.报告输出报告输出.HttpWatch 是一款是一款能够收集并显示深层信息的能够收集并显示深层信息的软件软件。它不用。它不用代理服务器代理服务器或一些复杂或一些复杂的的网络监控网络监控工具，就能够在显示网页同时显示网页请求和回应的工具，就能够在显示网页同时显示网页请求和回应的日志信息。甚至可以显示日志信息。甚至可以显示浏览器缓存浏览器缓存和和IE之间的交换信息。集成之间的交换信息。集成在在Internet Explorer工具栏。工具栏。1只需要选择相应的网站，只需要选择相应的网站，软件软件就可以对网站与就可以对网站与IE之间的需求回复之间的需求回复的通讯情况进行分析并在同一界面

9、显示其相应日志记录。每一个的通讯情况进行分析并在同一界面显示其相应日志记录。每一个HTTP记录都可以详细的分析其记录都可以详细的分析其 Cookies、消息头、字符查询等信、消息头、字符查询等信息。支持息。支持HTTPS及分析报告输出为及分析报告输出为XML、CSV等格式等格式科来软件科来软件 数据采集、数据采集、 数据过滤、数据过滤、 协议分析、数据统计、协议分析、数据统计、 专家诊断、专家诊断、 实时监控、实时监控、 数据包解码、数据包解码、 数据输数据输 出。出。抓包软件案例抓包软件案例 下面简单的介绍这几款抓包软件的在咱们下面简单的介绍这几款抓包软件的在咱们网内是怎么使用的。网内是怎么

10、使用的。首先是首先是firebugfirebug 此款软件咱们网络中主要用途是，抓去网页游此款软件咱们网络中主要用途是，抓去网页游戏的地址。排查网页打开慢，网页打不开的戏的地址。排查网页打开慢，网页打不开的 问题原因。还有图片显示不出来，视频播问题原因。还有图片显示不出来，视频播放不了。等一系列问题。放不了。等一系列问题。firebugfirebugFireFire bugbugwiresharkwiresharkwiresharkwiresharkwiresharkwiresharktcp dst port 2222 /捕捉目的捕捉目的TCP端口为端口为3128的封包。的封包。ip src

11、host 2 /捕捉来源捕捉来源IP地址为地址为2的封包。的封包。host 2 /捕捉目的或来源捕捉目的或来源IP地址为地址为2的封包。的封包。ether host e0-05-c5-44-b1-3c /捕捉目的或来源捕捉目的或来源MAC地址为地址为e0-05-c5-44-b1-3c的封包。如果的封包。如果你想抓本机与所有外网通讯的数据包时，可以将这里的你想抓本机与所有外网通讯的数据包时，可以将这里的mac地址换成路由的地址换成路由的mac地址即可。地址即可。src portrange 2000-2500

12、/捕捉来源为捕捉来源为UDP或或TCP，并且端口号在，并且端口号在2000至至2500范围内的封包范围内的封包。not imcp /显示除了显示除了icmp以外的所有封包。（以外的所有封包。（icmp通常被通常被ping工具使用）工具使用）src net mask /捕捉源地址为捕捉源地址为网络内的所有封包。网络内的所有封包。wiresharkwiresharkIP过滤ip.srceq07orip.dsteq07ip.addreq07/都能显示来源2.过滤

13、端口tcp.porteq80/不管端口是来源的还是目标的都显示tcp.port=80只显tcptcp.port=1andtcp.port=80wiresharkwireshark3.过滤协议tcpudp4.过滤MACeth.dst=A0:00:00:04:C5:84/过滤目标maceth.srceqA0:00:00:04:C5:84/wiresharkwireshark41是梦幻西游的服务器，而1是玩梦幻西游的客户机，在掉线时，发现是先有梦幻西游的服务器向客户机发送一个FIN,ACK数据包，FIN标记的数据包是代表要断开连接的意思，而接着客户机又回

14、给服务器一个确认断开链接包。当看到这个抓包数据时，就意识到，并非普通的网络问题，因为通过数据包的信息来看，是梦幻服务器主动要求断开链接，产生这个情况无非是以下几个原因：wiresharkwireshark1、服务器发现客户端非法，比如有外挂什么、服务器发现客户端非法，比如有外挂什么的，踢掉了客户机；的，踢掉了客户机；2、服务器压力大，踢掉了客户机；、服务器压力大，踢掉了客户机；3、总之不是客户端问题导致的掉线；、总之不是客户端问题导致的掉线；梦幻西游游戏掉线原因梦幻西游游戏掉线原因Http watchHttp watchHttp watchHttp watchHttp watchHttp wa

15、tchHttp watchHttp watch科来软件科来软件科来软件科来软件常用的命令常用的命令 Ping Nslookup Tracert d netstatpingping 它是用来检查网络是否通畅或者网络连接速度的命令。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，作为一个生活在网络上的管理员或者黑客来说，ping命命令是第一个必须掌握的令是第一个必须掌握的DOS命令，它所利用的原理是命令，它所利用的原理是这样的：利用网络上机器这样的：利用网络上机器IP地址的唯一性，给目标地址的唯一性，给目标IP地地址发送一个址发送一个数据包数据包，再要求对

16、方返回一个同样大小的数，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，据包来确定两台网络机器是否连接相通，时延时延是多少。是多少。nslookupnslookup nslookup可以指定查询的类型，可以查到可以指定查询的类型，可以查到DNS记录的记录的生存时间还可以指定使用哪个生存时间还可以指定使用哪个DNS服务器服务器进行解释。在进行解释。在已安装已安装TCP/IP协议协议的电脑上面均可以使用这个命令。的电脑上面均可以使用这个命令。主要用来诊断主要用来诊断域名系统域名系统 (DNS) 基础结构的信息。基础结构的信息。tracerttracert Tracert（跟踪路由）是（跟踪路由）是路由跟踪路由跟踪实用程序，用于确定实用程序，用于确定 IP 数据包访问目标所采取的数据包访问目标