以太網(wǎng)數(shù)據(jù)監(jiān)聽工具使用說明

1、以太網(wǎng)數(shù)據(jù)監(jiān)聽工具使用說明 2015-7-24現(xiàn)在基于以太網(wǎng)通信越來越多，其中用網(wǎng)關(guān)（通信管理機BK-TX3001）來解析其他廠家綜保等設(shè)備以太網(wǎng)規(guī)約較為常用，迫切需要對通信狀況（報文）進行檢測，而網(wǎng)口之間通訊數(shù)據(jù)較難捕捉，比如通訊管理機與保護裝置之間進行網(wǎng)絡(luò)通訊的時候，電腦作為第三方無法通過普通交換機捕捉到通訊管理機與保護裝置之間通訊數(shù)據(jù)，因而需要調(diào)試通訊管理機與保護裝置之間的通訊規(guī)約時比較困難。為解決此問題需采用如下方法。1）具有端口鏡像功能的交換機如TP-LINK 型號：TL-SF2005 ，為便宜設(shè)備，電腦通過鏡像端口可監(jiān)聽3個端口的數(shù)據(jù)交換，一般交換機沒有此功能；2） 使用工具軟件如

2、IPTOOL網(wǎng)絡(luò)抓包工具，通過IP地址簡單配置，可監(jiān)聽改IP地址的報文交換。這樣就可通過第三方（比如電腦）監(jiān)聽另外兩臺設(shè)備之間的網(wǎng)絡(luò)通訊數(shù)據(jù)，方便現(xiàn)場調(diào)試。TL-SF2005交換機說明：該交換機為不可配置網(wǎng)管型交換機，其中包含三個普通交換接口，一個監(jiān)控口，一個上聯(lián)口，端口功能固定不可配置。交換機接線說明：將需要抓包的通訊裝置經(jīng)網(wǎng)線連接至交換機1-3普通交換接口上面，需要抓包的電腦連接至監(jiān)控口即可。如需要監(jiān)視通訊管理機與保護裝置之間的網(wǎng)絡(luò)數(shù)據(jù)，將通訊管理機與保護裝置連接至交換機普通接口，將電腦連接至交換機監(jiān)控口。網(wǎng)絡(luò)抓包軟件使用說明：注可參見文件夾中的使用說明文檔。注：使用軟件前先將監(jiān)控電腦IP

3、地址設(shè)置為與被監(jiān)控IP地址在同一網(wǎng)段。1、 打開軟件IPAnalyse.exe。如下所示：2、 點擊 操作->捕包過濾，進行設(shè)置（1）、選擇網(wǎng)卡，設(shè)置為當前要使用進行抓包的網(wǎng)卡。（2）、選擇IP過濾，設(shè)置要抓包的源IP與目標IP。比如通訊管理機IP為192.168.1.181、保護裝置地址為192.168.1.115。分別在源IP與目的IP上填寫對應(yīng)IP后，點擊添加。然后確定。注：其他過濾條件如有需求自行設(shè)置。3、 設(shè)置完成后，點擊 操作->開始捕包。4、 捕捉到的數(shù)據(jù)按照源IP與目地IP對應(yīng)關(guān)系即可一一分析，如上圖右下角數(shù)據(jù)框中的藍底部分即為裝置之間的通訊數(shù)據(jù)，其他白底部分數(shù)據(jù)為tcp通訊的協(xié)議，可以按照左側(cè)代碼分解。按照上述方式，可以由第三方