SANGFOR-WOC-v9.1-2017年度渠道高级认证培训07-数据包分析案例说明书用户手册

SANGFOR

WOC数据包分析案例January

10,

2017培训内容培训目标数据包分析1.掌握在什么场景下需要对数据进行分析TCP三次握手1.掌握TCP3次握手的分析方法小包比率1.掌握小包比率的分析方法WOC案例拓扑分析数据包TCP3次握手分析数据包协议和小包比率Contents123网络异常案例拓扑如下拓扑图，客户端访问总部SERVER或办公OA系统时异常（包括访问不到，访问时断时续，页面打开不全，上了加速反而变慢等情况），在经过《渠道高级PPT常见问题排查》做完常规排查后，就需要抓包分析了。如下拓扑，可以在下面6个地方进行抓包，根据问题排查需要进行选择。抓包分析目的1.PC发起的请求数据包是否到达客户端WOC

2.PC和客户端WOClan口的数据包TCP三次握手是否建立成功3.服务端WOC是否正常收到客户端WOC的数据4.服务端WOC是否正常把数据包发给SERVER

5.服务端设备收到的请求是客户端的真实IP，还是WOC服务端设备的IP6.服务端SERVER收到的数据包TCP三次握手是否成功7.分析数据包TCP和UDP数据包协议比率，数据包大小比率如何抓包如何抓包设备提供了web控制台抓包，采用抓包工具tcpdump：tcpdump-i

eth0抓取eth0口所有的数据包tcpdump

-i

eth0

host抓取eth0口源或目的IP为的数据包如何抓包PC或者SERVER上，

采用wireshark抓包。wireshark需要PC管理员来安装和运行WIRSHARK下载地址：/download.html如何抓包选择正常的网卡抓包针对性的过滤数据包使用服务器的IP，过滤数据包针对性的输出数据包输出过滤后的数据包针对性的选择数据包选择

displayed的数据包，保存，然后继续分析（该截图

displayed无数据包，仅做举例用）分析TCP数据3次握手找到syn请求数据包tcp.flags.syn==1选择一个连接，follow

tcp

stream分析TCP三次握手分析数据包协议整体判断协议分析数据包分析数据包——tcp包比率总流量中IP流量占到89.14%，TCP占IP流量的81.17%分析数据包——tcp包比率IP

ProtocolType分析数据包——tcp包比率TCP数据包比例越高，加速效果越好小包比率分析分析数据包——粗略分析小包比率分析数据包——粗略分析小包比率分析数据包——详细分析小包比率过滤数据包分析数据包——详细分析小包比率添加一个filter项tcp.len<=220分析数据包——详细分析小包比率过滤出小于220byte数据包分析数据包——详细分析小包比率查看小于220byte数据包的总体概要分析数据包——详细分析小包比率Dispalyed的数据包，是小包的数量，小包比率越高，数据之间的交互越多，加速效果越不理想。练练手1、在PC上安装wireshark,抓取数据包约1分钟分析，分析数据包的TCP三次握手2、在PC上抓取到的数据包，分析指定的2个IP之间的所有数据包，小于220byte的数据比率深信服社区资料库社区资料库旨在为用户提供最新、最全的产品资料！访问方式：资料分类：通用资料产品介绍产品视频行业案例技术白皮书新功能介绍配置手册培训教材和视频测试