TCPIP協(xié)議分析與實(shí)驗(yàn)教程課件第2章協(xié)議分析和學(xué)習(xí)工具

1、第2章 協(xié)議分析和學(xué)習(xí)工具第2章 協(xié)議分析和學(xué)習(xí)工具學(xué)習(xí)TCP/IP協(xié)議工作原理，需要借助有效的學(xué)習(xí)工具，這樣才能夠更準(zhǔn)確全面地掌握協(xié)議數(shù)據(jù)單元的構(gòu)成和協(xié)議工作過程，達(dá)到事半功倍的效果。同時(shí)，通過學(xué)習(xí)掌握各種協(xié)議分析工具的用法，還能夠?yàn)榫W(wǎng)絡(luò)工程實(shí)踐奠定基礎(chǔ)。2第2章 協(xié)議分析和學(xué)習(xí)工具學(xué)習(xí)TCP/IP協(xié)議工作原理，需要借助有效的學(xué)習(xí)工具，這樣才本章介紹的幾款網(wǎng)絡(luò)學(xué)習(xí)和分析工具，能夠滿足學(xué)習(xí)者在不同學(xué)習(xí)階段學(xué)習(xí)掌握網(wǎng)絡(luò)協(xié)議的需要。除Cisco Packet Tracer主要用于學(xué)習(xí)外，其他幾款工具軟件在網(wǎng)絡(luò)工程、科研領(lǐng)域也為工程技術(shù)人員在實(shí)際應(yīng)用中普遍使用。本章著重介紹Wireshark、Cis

2、co Packet Tracer和GNS3的用法，對Sniffer pro和科來網(wǎng)絡(luò)分析系統(tǒng)只做簡單介紹。3本章介紹的幾款網(wǎng)絡(luò)學(xué)習(xí)和分析工具，能夠滿足學(xué)習(xí)者在不同學(xué)習(xí)階2.1 協(xié)議分析協(xié)議分析也叫網(wǎng)絡(luò)分析，是指通過捕獲在網(wǎng)絡(luò)通信系統(tǒng)中傳送的數(shù)據(jù)，搜集網(wǎng)絡(luò)統(tǒng)計(jì)信息，將數(shù)據(jù)包解碼為可以閱讀的形式的過程。要完整準(zhǔn)確地捕獲網(wǎng)絡(luò)通信信息，通常需要借助專門設(shè)計(jì)的軟件工具協(xié)議分析器并安裝到網(wǎng)絡(luò)中特定的位置上以獲取網(wǎng)絡(luò)通信信息。本質(zhì)上協(xié)議分析器是在竊聽網(wǎng)絡(luò)通信。42.1 協(xié)議分析協(xié)議分析也叫網(wǎng)絡(luò)分析，是指通過捕獲在網(wǎng)絡(luò)通信2.1.1協(xié)議分析器的原理協(xié)議分析器的本質(zhì)是數(shù)據(jù)包嗅探，觀察正在運(yùn)行的協(xié)議實(shí)體間交換報(bào)文

3、的基本工具被稱為數(shù)據(jù)包嗅探器（packet sniffer），又稱分組捕獲器。數(shù)據(jù)包嗅探器捕獲（嗅探）計(jì)算機(jī)發(fā)送和接收的報(bào)文。網(wǎng)絡(luò)嗅探工具通常用來進(jìn)行協(xié)議分析和網(wǎng)絡(luò)監(jiān)控，以便于進(jìn)行故障診斷、性能分析和安全分析等，黑客則用之進(jìn)行安全敏感信息的監(jiān)聽和截取。52.1.1協(xié)議分析器的原理566嗅探器主要有兩部分組成： 分組捕獲器和分組分析器。分組捕獲器需要把網(wǎng)卡設(shè)置為“混雜模式”（Promiscuous Mode Operation），這樣當(dāng)數(shù)據(jù)包從嗅探器所連接的網(wǎng)卡上進(jìn)入系統(tǒng)時(shí)，嗅探程序可以接收到整個(gè)以太網(wǎng)內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)信息，包括所有的廣播、組播和單播數(shù)據(jù)包，甚至錯(cuò)誤的數(shù)據(jù)包，從而實(shí)現(xiàn)數(shù)據(jù)包捕獲。72

4、.1 協(xié)議分析嗅探器主要有兩部分組成：72.1 協(xié)議分析分組分析器的作用是分析協(xié)議報(bào)文并把報(bào)文中所有字段的內(nèi)容直觀地顯示出來。其主要構(gòu)成通常包括一個(gè)包過濾器、數(shù)據(jù)包緩沖區(qū)和解碼部分。包過濾器用以設(shè)定協(xié)議分析器想要捕獲的數(shù)據(jù)包的類型，通常都可以按照協(xié)議類型、通信的IP地址、鏈路層地址和應(yīng)用程序來設(shè)定過濾條件。解碼部分主要是將緩沖區(qū)中已經(jīng)捕獲到的數(shù)據(jù)包解析為用戶可讀的協(xié)議數(shù)據(jù)單元格式以方便用戶進(jìn)行分析。絕大多數(shù)協(xié)議分析器都提供了一定的數(shù)據(jù)包統(tǒng)計(jì)功能，可以對各種類型的數(shù)據(jù)包進(jìn)行整理統(tǒng)計(jì)，包括各種類型的差錯(cuò)數(shù)據(jù)包，這對于網(wǎng)絡(luò)管理活動(dòng)提供了極大的幫助。8分組分析器的作用是分析協(xié)議報(bào)文并把報(bào)文中所有字段的

5、內(nèi)容直觀地2.1.2 協(xié)議分析器的主要用途協(xié)議分析器通常用于診斷網(wǎng)絡(luò)出現(xiàn)故障。例如，一個(gè)UDP通信的客戶端不能連接到指定的服務(wù)器上，協(xié)議分析器就可以用于捕獲并查看它們之間通信的內(nèi)容以揭示客戶端解析IP地址的過程，定位本地路由器的硬件地址，提交給服務(wù)器的UDP數(shù)據(jù)包以及服務(wù)器的處理響應(yīng)信息，從而判斷出問題所在。92.1 協(xié)議分析2.1.2 協(xié)議分析器的主要用途92.1 協(xié)議分析協(xié)議分析器也可以用來測試網(wǎng)絡(luò)。 通常測試可以采用兩種方式來進(jìn)行：一種是主動(dòng)向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包來測試，另一種是通過偵聽不同尋常的通信這種被動(dòng)方式來測試。例如，如果防火墻被配置為阻塞特定類型的流量進(jìn)入本地網(wǎng)絡(luò)，那么協(xié)議分析器既

6、可以配置為向防火墻發(fā)送測試數(shù)據(jù)包來檢測某些不可達(dá)流量是否會(huì)被防火墻轉(zhuǎn)發(fā)，也可以從防火墻后偵聽流量，確定不可達(dá)流量是否被轉(zhuǎn)發(fā)。10協(xié)議分析器也可以用來測試網(wǎng)絡(luò)。10協(xié)議分析器還可以用于搜集網(wǎng)絡(luò)性能的趨勢數(shù)據(jù)。多數(shù)協(xié)議分析器都有能力跟蹤網(wǎng)絡(luò)流量的短期和長期趨勢，這些趨勢包括網(wǎng)絡(luò)利用率、每秒鐘數(shù)據(jù)包的速率、數(shù)據(jù)包長度分布以及在用的協(xié)議等等。網(wǎng)絡(luò)管理員能夠利用這些信息跟蹤網(wǎng)絡(luò)隨時(shí)間發(fā)生的細(xì)微變化。11協(xié)議分析器還可以用于搜集網(wǎng)絡(luò)性能的趨勢數(shù)據(jù)。11對學(xué)習(xí)網(wǎng)絡(luò)原理的人來說，協(xié)議分析器是準(zhǔn)確牢固掌握網(wǎng)絡(luò)原理的有力工具。本書將使用協(xié)議分析器Wireshark作為主要的教學(xué)工具。另外，對于TCP/IP協(xié)議分析

7、的初學(xué)者，Cisco公司的模擬軟件Packet Tracer可以提供模擬環(huán)境下的協(xié)議分析，也是一個(gè)很好的學(xué)習(xí)輔助工具。高仿真環(huán)境下的協(xié)議分析可以借助GNS3和Wireshark來共同完成，這樣的環(huán)境在進(jìn)行科學(xué)研究時(shí)也是有參考意義的實(shí)驗(yàn)平臺(tái)。122.1 協(xié)議分析對學(xué)習(xí)網(wǎng)絡(luò)原理的人來說，協(xié)議分析器是準(zhǔn)確牢固掌握網(wǎng)絡(luò)原理的2.2 Cisco Packet TracerPacket Tracer是Cisco公司針對其CCNA（思科認(rèn)證網(wǎng)絡(luò)工程師，Cisco Certified Network Associate）認(rèn)證為思科網(wǎng)絡(luò)技術(shù)學(xué)院開發(fā)的一個(gè)用來設(shè)計(jì)、配置網(wǎng)絡(luò)和故障排除的模擬軟件。本書采用的版本為P

8、acketTracer 6.0。Packet Tracer是一款非常適合初學(xué)網(wǎng)絡(luò)者使用的工具，它不僅能夠簡便快速地構(gòu)建出網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，而且其模擬工作方式還能夠?yàn)閷W(xué)習(xí)者提供網(wǎng)絡(luò)各層數(shù)據(jù)的構(gòu)成和傳輸情況、各種幀或分組的處理過程。132.2 Cisco Packet TracerPacket在Packet Tracer模擬方式下可以對每個(gè)結(jié)點(diǎn)中網(wǎng)絡(luò)各層PDU（Protocol Data Unit，協(xié)議數(shù)據(jù)單元）處理過程的每一步操作提供模擬和協(xié)議分析，這對初學(xué)者理解協(xié)議工作過程來說是非常有幫助的。Packet Tracer的的一個(gè)優(yōu)點(diǎn)是可以快速地構(gòu)建一個(gè)模擬網(wǎng)絡(luò)環(huán)境，這為需要及時(shí)驗(yàn)證學(xué)習(xí)過程中的問題提

9、供了一個(gè)簡便的手段。Packet Tracer模擬捕獲的數(shù)據(jù)包的信息與真實(shí)網(wǎng)絡(luò)環(huán)境中捕獲的數(shù)據(jù)包還是有差距的。Packet Tracer只提供了對Cisco公司部分設(shè)備的有限支持，這和工程實(shí)踐中存在多個(gè)公司的產(chǎn)品并且運(yùn)行著多種協(xié)議支持的多種應(yīng)用也是有著明顯的差距的。14在Packet Tracer模擬方式下可以對每個(gè)結(jié)點(diǎn)中網(wǎng)絡(luò)各2.2.1 PacketTracer的使用界面Packet Tracer 6.0的安裝按照安裝向?qū)椭苋菀拙涂赏瓿?。軟件的啟?dòng)界面如圖2-2所示。152.2 Cisco Packet Tracer2.2.1 PacketTracer的使用界面152.16圖2-2 Pa

10、cket Tracer 6.0工作界面16圖2-2 Packet Tracer 6.0工作界面圖中標(biāo)示了各個(gè)主要區(qū)域的功能。下面結(jié)合一個(gè)簡單的例子來說明其基本使用方法。（1）添加設(shè)備。 在網(wǎng)絡(luò)設(shè)備庫欄內(nèi)先找到要添加設(shè)備的大類別，然后從該類別的各個(gè)具體型號(hào)的設(shè)備中尋找添加自己想要的設(shè)備。172.2 Cisco Packet Tracer圖中標(biāo)示了各個(gè)主要區(qū)域的功能。172.2 Cisco Pa（2）正確連接各個(gè)結(jié)點(diǎn)。 Packet Tracer 6.0有多種連接線，如圖2-3所示。相應(yīng)的有多種設(shè)備連接方式：控制臺(tái)連接、雙絞線交叉連接、雙絞線直連連接、光纖、串行DCE及串行DTE等方式。如果不能確

11、定應(yīng)該使用哪種連接，可以使用自動(dòng)連接，讓軟件自動(dòng)選擇相應(yīng)的連接方式。 圖2-3 Packet Tracer6.0連接線18（2）正確連接各個(gè)結(jié)點(diǎn)。 Packet Trace192.2 Cisco Packet Tracer如果是自己確定連線類型，則連接時(shí)還要確定連接接口。選擇自動(dòng)連線，在連接2620XM和PC1時(shí)網(wǎng)絡(luò)如圖2-4所示。這是因?yàn)?620XM沒有安裝相應(yīng)的模塊，已經(jīng)沒有接口可用。因此需要在2620XM中添加模塊。圖2-4 Packet Tracer6.0網(wǎng)絡(luò)連線192.2 Cisco Packet Tracer如果是自（3）查看設(shè)備和添加模塊。 單擊工作區(qū)中的設(shè)備，打開設(shè)備配置窗口，

12、可以查看設(shè)備的前面板、具有的模塊及配置設(shè)備。 設(shè)備互連前可以根據(jù)需要添加所需的模塊。注意要先在Physical選項(xiàng)卡中設(shè)備面板上關(guān)閉設(shè)備電源，然后選擇合適的模塊，將模塊添加到設(shè)備插槽空缺處即可。 為Router0添加NM4E模塊（以太網(wǎng)模塊）連接好后的網(wǎng)絡(luò)如圖2-5所示。20（3）查看設(shè)備和添加模塊。 單擊工作區(qū)中的設(shè)備，打開212.2 Cisco Packet Tracer圖2-5 Packet Tracer6.0網(wǎng)絡(luò)連接線纜兩端的圓點(diǎn)用不同的顏色來表示連接狀態(tài)：綠色表示物理連接準(zhǔn)備就緒；閃爍的綠色表示鏈路激活；紅色表示物理連接不通；黃色表示交換機(jī)端口阻塞。線覽兩端圓點(diǎn)的不同顏色可以有助于我

13、們進(jìn)行連通性的故障排除。212.2 Cisco Packet Tracer圖2-5（4）配置網(wǎng)絡(luò)設(shè)備工作模式或工作參數(shù) 單擊設(shè)備即可打開設(shè)備配置窗口。在Router0設(shè)備配置窗口中有3個(gè)選項(xiàng)卡。Physical 選項(xiàng)卡用于添加端口模塊，Config 選項(xiàng)卡給用戶提供了簡單配置路由器的圖形化界面，在這里可以查看和配置全局信息，路由信息和端口信息。當(dāng)進(jìn)行某項(xiàng)配置時(shí)下面的命令提示窗口會(huì)顯示相應(yīng)的命令。 如圖2-6所示配置網(wǎng)絡(luò)接口FastEthernet0/0的IP地址和子網(wǎng)掩碼。注意Port Status設(shè)置為on。注意：這是Packer Tracer中的快速配置方式，實(shí)際設(shè)備中不一定有這樣的配置方

14、式。222.2 Cisco Packet Tracer（4）配置網(wǎng)絡(luò)設(shè)備工作模式或工作參數(shù) 單擊設(shè)備即可打開23圖2-6 網(wǎng)絡(luò)設(shè)備配置窗口的Config選項(xiàng)卡23圖2-6 網(wǎng)絡(luò)設(shè)備配置窗口的Config選項(xiàng)卡設(shè)備配置窗口中的CLI選項(xiàng)卡則是在命令行模式下對Router0進(jìn)行配置，這種模式和實(shí)際路由器的配置環(huán)境非常相似。 終端設(shè)備的配置窗口不同于網(wǎng)絡(luò)設(shè)備，有一個(gè)Desktop選項(xiàng)卡，其中各種功能選項(xiàng)如圖2-7所示。242.2 Cisco Packet Tracer設(shè)備配置窗口中的CLI選項(xiàng)卡則是在命令行模式下對Route25Desktop選項(xiàng)卡中的IP Configuration 也可以完成默認(rèn)

15、網(wǎng)關(guān)、IP地址和子網(wǎng)掩碼的設(shè)置。Terminal選項(xiàng)模擬一個(gè)超級終端對路由器或者交換機(jī)進(jìn)行配置。Command Prompt等同于計(jì)算機(jī)中的命令窗口。圖2-7 終端設(shè)備的Desktop選項(xiàng)卡25Desktop選項(xiàng)卡中的IP Configuration2.2.2 利用PacketTracer學(xué)習(xí)分析網(wǎng)絡(luò)協(xié)議能夠利用Packer Tracer來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的主要原因之一是它有兩種工作模式：Realtime mode（實(shí)時(shí)模式）和Simulation mode（模擬模式）。模擬模式能夠?qū)⒕W(wǎng)絡(luò)工作過程按照數(shù)據(jù)包的傳送過程用動(dòng)畫一步一步地展示出來，同時(shí)，可以隨時(shí)對每一個(gè)處理步驟的協(xié)議數(shù)據(jù)包的PDU構(gòu)成直

16、觀地進(jìn)行觀察。軟件還為每個(gè)節(jié)點(diǎn)在每一層協(xié)議處理的具體操作配有文字說明。262.2 Cisco Packet Tracer2.2.2 利用PacketTracer學(xué)習(xí)分析網(wǎng)絡(luò)協(xié)議2配置好IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等后，在Packer Tracer工作窗口中單擊Simulate mode即按鈕，會(huì)出現(xiàn)Event List對話框事件列表對話框顯示當(dāng)前捕獲到的數(shù)據(jù)包的詳細(xì)信息，包括數(shù)據(jù)包出現(xiàn)的時(shí)間、上一個(gè)設(shè)備、當(dāng)前設(shè)備、協(xié)議類型和協(xié)議詳細(xì)信息，非常直觀。 如圖2-8所示。272.2 Cisco Packet Tracer配置好IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等后，在Packer T28圖2-8 Simu

17、late mode下的Event List對話框單擊Capture/Forward 按鈕會(huì)產(chǎn)生一個(gè)事件，連續(xù)單擊產(chǎn)生一系列的事件會(huì)描述出數(shù)據(jù)包的傳輸路徑。28圖2-8 Simulate mode下的Event L單擊Auto Capture/Play按鈕會(huì)自動(dòng)模擬網(wǎng)絡(luò)中包的傳輸。單擊結(jié)點(diǎn)設(shè)備上的數(shù)據(jù)包或者單擊Event List中協(xié)議類型信息Info位置的不同顏色的色塊，可以打開PDU Information 對話框，如圖2-9所示。在這里可以看到數(shù)據(jù)包在進(jìn)入設(shè)備和出設(shè)備時(shí)很詳細(xì)的基于OSI 模型各層協(xié)議的信息變化。單擊Edit Filters按鈕可以選擇過濾器，其只在Event List中列

18、出需要查看的協(xié)議數(shù)據(jù)包，這對于觀察特定協(xié)議的工作過程很有幫助。292.2 Cisco Packet Tracer單擊Auto Capture/Play按鈕會(huì)自動(dòng)模擬網(wǎng)絡(luò)中包302.2 Cisco Packet Tracer圖2-9 PDU Information 對話框的OSI Model在OSI Model選項(xiàng)卡中，閱讀OSI層次模型每層處理數(shù)據(jù)包的說明信息。 302.2 Cisco Packet Tracer圖2-931在Inbound PDU Details 和Outbound PDU Details選項(xiàng)卡中可以分別看到進(jìn)入節(jié)點(diǎn)和離開節(jié)點(diǎn)（節(jié)點(diǎn)發(fā)出的）數(shù)據(jù)包或幀格式的內(nèi)容，如圖2-10所

19、示。通過對比學(xué)習(xí)有助于了解協(xié)議PDU的詳細(xì)信息，可以對數(shù)據(jù)包做更細(xì)致的分析。圖2-10 PDU Information 對話框的PDU Details31在Inbound PDU Details 和Outbou2.3.1 數(shù)據(jù)包嗅探器WiresharkWireshark是目前最流行的網(wǎng)絡(luò)協(xié)議分析器，原來叫Ethereal，它是開源免費(fèi)軟件。在GNU GPL（GNU General Public License，GNU通用公共許可證）的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對其源代碼進(jìn)行修改的權(quán)利。因此Ethereal很快得到廣泛使用和認(rèn)可。2006年，Ethereal

20、更名為Wireshark。Wireshark可以運(yùn)行在Windows，UNIX，Linux等操作系統(tǒng)上，可以從下載獲得。不少Linux的安裝光盤上有Wireshark安裝文件，直接安裝即可。322.3 Wireshark2.3.1 數(shù)據(jù)包嗅探器Wireshark322.3 WiWindows版本安裝一般會(huì)提示要安裝Winpcap，不需單獨(dú)下載只要按照安裝提示操作即可完成。本教程使用的是Wireshark 2013年版本 Version 1.10.0。 Wireshark不同于Sniffer pro這樣的收費(fèi)軟件可以更改數(shù)據(jù)包，它只會(huì)反映出目前網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包信息，自身也不會(huì)提交數(shù)據(jù)包至網(wǎng)絡(luò)上

21、。Wireshark很適合進(jìn)行協(xié)議分析和網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控等應(yīng)用。332.3 WiresharkWindows版本安裝一般會(huì)提示要安裝Winpcap，不需2.3.2 Wireshark的工作界面啟動(dòng)Wireshark程序時(shí)，初始工作界面如圖2-11所示。在這里可以設(shè)置要捕獲數(shù)據(jù)包的接口即網(wǎng)卡（Interface List）、捕獲選項(xiàng)（Capture Options）、打開數(shù)據(jù)包文件等。設(shè)置方式可以直接在窗口中點(diǎn)選，也可以同通過工具欄中的按鈕或下拉菜單來設(shè)置。342.3.2 Wireshark的工作界面34352.3 Wireshark圖2-11 Wireshark初始界面352.3 Wireshar

22、k圖2-11 Wiresha36圖2-12 Wireshark捕獲分組界面36圖2-12 Wireshark捕獲分組界面Wireshark的界面主要有五個(gè)組成部分： （1）菜單和工具欄 （2）過濾器（Filter） 在該處填寫符合Wireshark規(guī)定的過濾規(guī)則表達(dá)式，如某種協(xié)議的名稱或IP地址等，據(jù)此對捕獲到的數(shù)據(jù)包進(jìn)行過濾，只顯示符合條件的分組。（3）包列表窗口 包列表窗口中的每一行對應(yīng)抓包文件中的一個(gè)數(shù)據(jù)包。不同類型的報(bào)文有不同的顏色，用戶可以自己定義顏色。如果選擇了一行，則更詳細(xì)的信息顯示在包明細(xì)窗口和包原始數(shù)據(jù)窗口中。372.3 WiresharkWireshark的界面主要有五個(gè)組

23、成部分： （1）菜單和 在包列表窗格中的每一列代表抓獲的一個(gè)包的有關(guān)屬性的摘要信息。單擊某一列的列名，可以使包列表按指定列排序。其中，協(xié)議類型是發(fā)送或接收分組的最高層協(xié)議的類型。在各個(gè)列名稱位置單擊鼠標(biāo)右鍵可以展開一個(gè)可用的上下文菜單。（4）包明細(xì)窗口 也可稱為包解析窗口，顯示從包列表窗口中被選中數(shù)據(jù)包的詳細(xì)信息。包括該分組的各個(gè)層次協(xié)議的首部信息及數(shù)據(jù)信息。包的協(xié)議和字段用樹型格式顯示。38 在包列表窗格中的每一列代表抓獲的一個(gè)包的有關(guān)屬性的摘要信在每個(gè)協(xié)議行中，會(huì)顯示一些指定的協(xié)議字段： 生成的字段：Wireshark自己會(huì)生成附加的協(xié)議字段（括號(hào)括起來者）。這些字段的信息是從抓包文件中已

24、知的與其它字段的上下文推導(dǎo)出來的。例如，Wireshark分析每個(gè)TCP流的序列號(hào)/確認(rèn)號(hào)時(shí)，就會(huì)在TCP 協(xié)議的SEQ/ACK 分析中顯示出來。 鏈接：如果Wireshark檢測到抓包文件中存在著與其它包的關(guān)系，就會(huì)產(chǎn)生一個(gè)到其它包的鏈接。鏈接用藍(lán)色顯示，雙擊它，Wireshark就跳到相應(yīng)的包。 39在每個(gè)協(xié)議行中，會(huì)顯示一些指定的協(xié)議字段： 生成的（5）包原始數(shù)據(jù)窗口 在這個(gè)窗口里分別以十六進(jìn)制（左）和ASCII碼（右）兩種格式顯示出從包列表窗格中當(dāng)前選定的數(shù)據(jù)包的原始報(bào)文數(shù)據(jù)內(nèi)容，同時(shí)在包明細(xì)窗口中選擇的協(xié)議字段的對應(yīng)原始數(shù)據(jù)會(huì)高亮度顯示。 觀察包原始數(shù)據(jù)可以更直觀地了解網(wǎng)絡(luò)上實(shí)際傳送

25、的比特流，有助于理解網(wǎng)絡(luò)工作原理和協(xié)議分析的機(jī)制。402.3 Wireshark（5）包原始數(shù)據(jù)窗口 在這個(gè)窗口里分別以十六進(jìn)制（左412.3.3 Wireshark抓包的基本操作無論是通過初始工作界面還是工具欄按鈕，或者是菜單選擇來進(jìn)行抓包，基本都是按照下述步驟來進(jìn)行：（1）選擇抓包的接口 即確定在本機(jī)的哪個(gè)網(wǎng)絡(luò)接口上進(jìn)行抓包，不論采用什么方式，選擇Interfaces都會(huì)彈出抓包接口對話框，如圖2-13所示。圖2-13 抓包接口對話框412.3.3 Wireshark抓包的基本操作圖2-13 （2）設(shè)置抓包選項(xiàng) 單擊Options打開抓包選項(xiàng)可以設(shè)置抓包過濾器、保存文件、顯示方式、名稱解析

26、等選項(xiàng)。如圖2-14所示。Capture Files用于對捕獲到的數(shù)據(jù)包的保存方式設(shè)置，當(dāng)使用multiple files時(shí)，如果指定條件達(dá)到臨界值，Wireshark會(huì)自動(dòng)生成一個(gè)新文件，而不是使用單獨(dú)一個(gè)文件。422.3 Wireshark（2）設(shè)置抓包選項(xiàng) 422.3 Wireshark432.3 Wireshark圖2-14 抓包選項(xiàng)設(shè)置432.3 Wireshark圖2-14 抓包選項(xiàng)設(shè)置Display Options選項(xiàng)可以選擇設(shè)置實(shí)時(shí)顯示，自動(dòng)更新面板，隱藏捕捉信息對話框等。Name Resolution設(shè)置用于是否讓W(xué)ireshark翻譯MAC地址為名稱，是否允許Wiresha

27、rk對網(wǎng)絡(luò)地址進(jìn)行解析。（3）設(shè)置過濾器 在Wireshark實(shí)際使用中，使用者往往只關(guān)心某種協(xié)議類型或者只是和某個(gè)節(jié)點(diǎn)地址有關(guān)的包，這時(shí)過濾器的設(shè)置就十分必要了。過濾器有兩種，第一種是抓包過濾器，用來只抓取感興趣的包，這時(shí)需要在啟動(dòng)抓包前先定義好過濾器。442.3 WiresharkDisplay Options選項(xiàng)可以選擇設(shè)置實(shí)時(shí)顯示，自動(dòng)在圖2-14中單擊Capture Filter按鈕就會(huì)彈出過濾器選項(xiàng)窗口，如圖2-15所示。要新建過濾器則在Filter name 框中鍵入過濾器名字，在Filter string 框中鍵入過濾器字符串，單擊New，就可以建立一個(gè)過濾器。45圖2-15

28、抓包過濾器設(shè)置在圖2-14中單擊Capture Filter按鈕就會(huì)彈出過捕獲過濾器使用BPF（Berkeley Packet Filter，伯克利包過濾器）語法。BPF語法廣泛用于各種嗅探器中，基本形式如下： src host & port 23這個(gè)BPF表達(dá)式的含義是“源地址是且端口號(hào)是23”。 462.3 Wireshark捕獲過濾器使用BPF（Berkeley Packet F第二種對過濾器的設(shè)置是在啟動(dòng)抓包以后在Wireshark工作界面上的過濾器欄直接輸入，這就是顯示過濾器。 這時(shí)先把本機(jī)收到或者發(fā)出的包全部抓下來，再使用顯示過濾器，只顯示想要查看的那些類型的數(shù)據(jù)包。實(shí)際應(yīng)用中這種

29、方式更常用，因?yàn)椴粌H可以根據(jù)需要篩選查看通信過程中其他的數(shù)據(jù)包，而且還可以防止遺漏掉實(shí)際通信過程中的任何分組。 472.3 Wireshark第二種對過濾器的設(shè)置是在啟動(dòng)抓包以后在Wireshark工作最簡單的過濾器形式是只查看某種類型的協(xié)議，這時(shí)在Wireshark工作主界面中Filter后的輸入位置直接輸入?yún)f(xié)議的類型名稱，例如：ICMP，再回車或單擊過濾器欄上的Apply，這時(shí)包列表窗口中將只顯示抓包期間捕獲到的所有ICMP報(bào)文。如果對數(shù)據(jù)包有更加精細(xì)的篩選要求，這時(shí)可以使用下面的操作符來構(gòu)造顯示過濾器： eq 或 =等于 ne 或 !=不等于 gt 或 大于 lt 或 = 大于等于 le

30、 或 60 （篩選出幀長大于60字節(jié)的包） frame.cap_len=60（篩選出TCP段的數(shù)據(jù)長大于或等于60字 節(jié)的包） tcp.len=1 （篩選出TCP段的數(shù)據(jù)長小于或等于1字 節(jié)的包）492.3 Wireshark例如：ip.addr= （篩選出注意：過濾表達(dá)式ip.addr!=并不表示排除通信地址包含的包。 因?yàn)檫@個(gè)表達(dá)式被解讀為：“該包包含的IP字段值必須不為”，因?yàn)橐粋€(gè)IP數(shù)據(jù)報(bào)同時(shí)含有源地址和目標(biāo)地址，只要兩個(gè)地址有一個(gè)不為就為真，通常是先判斷第一個(gè)地址即源地址，從而無法過濾到目標(biāo)地址。如果想實(shí)現(xiàn)過濾掉通信地址包含的包的功能，應(yīng)當(dāng)寫作：!(ip.addr=）。50注意：過濾

31、表達(dá)式ip.addr!=并不也可以使用下面的邏輯操作符將表達(dá)式組合起來： and 或 &邏輯與 or 或 | 邏輯或 xor 或 異或 ! 邏輯非 例如：ip.addr= and tcp.flag.fin (篩選出包含IP地址且有TCP連接結(jié)束FIN標(biāo)志的包)ip.addr= or ip.addr= (篩選出包含IP地址或的包)!llc （篩選沒有使用LLC協(xié)議的包）512.3 Wireshark也可以使用下面的邏輯操作符將表達(dá)式組合起來： an如果需要對捕獲到的數(shù)據(jù)包的按字節(jié)位置或比特位置的內(nèi)容進(jìn)行過濾，則需要采用下面的格式，例如：icmp0:2=0800 n:m指定一個(gè)范圍，n是起始位置偏

32、移，m是從指定位置的區(qū)域長度。例子里表示在捕獲的ICMP報(bào)文的中以ICMP的PDU中偏移為0開始取兩個(gè)字節(jié)，將匹配0800（十六進(jìn)制）的報(bào)文篩選出來。如果是按比特篩選，則要用符號(hào)“&”來指定，例如：tcp13&2表示篩選出TCP段中SYN標(biāo)志置位的數(shù)據(jù)包。這里13便是標(biāo)志位在TCP的頭部的字節(jié)偏移位置（第14個(gè)字節(jié)），用“&2”符號(hào)指出要取這個(gè)字節(jié)中第2位即SYN位置位的數(shù)據(jù)包。52如果需要對捕獲到的數(shù)據(jù)包的按字節(jié)位置或比特位置的內(nèi)容進(jìn)行過濾在啟動(dòng)抓包前、抓包過程中或者停止抓包后，都可以在Wireshark的工作界面過濾器欄輸入過濾表達(dá)式。要想查看抓包過程中的其他類型的數(shù)據(jù)包，只需刪除過濾表達(dá)

33、式或輸入新的表達(dá)式再回車即可。更簡單的做法是單擊過濾器欄的clear按鈕可以隨時(shí)清除過濾條件。532.3 Wireshark在啟動(dòng)抓包前、抓包過程中或者停止抓包后，都可以在WireshExpressions按鈕則提供了一個(gè)幫助編寫過濾器的輔助手段。Wireshark的易用性很好，當(dāng)在Filter 欄輸入的表達(dá)式是正確的時(shí)候?qū)@示綠色背景，如果顯示紅色背景則說明表達(dá)式是錯(cuò)誤的。協(xié)議字段的表述提供了智能提示功能，當(dāng)輸入部分字符時(shí)，輸入欄的下拉框里會(huì)有字段的合法表述供選擇。54Expressions按鈕則提供了一個(gè)幫助編寫過濾器的輔助手2.4 GNS3GNS3是一種可以仿真復(fù)雜網(wǎng)絡(luò)的圖形化網(wǎng)絡(luò)模擬器

34、，它能夠提供一種類似虛擬機(jī)軟件一樣的高仿真網(wǎng)絡(luò)環(huán)境，為進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)和科學(xué)研究提供一個(gè)有效的輔助手段。對協(xié)議學(xué)習(xí)來說，可以用于模擬較復(fù)雜的網(wǎng)絡(luò)環(huán)境。但GNS3對運(yùn)行系統(tǒng)資源占用較大，需要較高的機(jī)器配置才能流暢運(yùn)行。GNS3主要是在計(jì)算機(jī)中運(yùn)行Cisco的IOS（Internet Operating Systems），通過Dynamips仿真IOS的核心程序，進(jìn)一步在Dynamips之上運(yùn)行Dynagen。GNS3其實(shí)是Dynagen的圖形化前端環(huán)境工具軟件。552.4 GNS3GNS3是一種可以仿真復(fù)雜網(wǎng)絡(luò)的圖形化網(wǎng)絡(luò)GNS3允許在Windows、Linux系統(tǒng)上仿真IOS，其支持的路由器平臺(tái)、

35、防火墻平臺(tái)（PIX）的類型非常豐富。通過在路由器插槽中配置上EtherSwitch卡，也可以仿真該卡所支持的交換機(jī)平臺(tái)。在GNS3中，所運(yùn)行的是實(shí)際的IOS，能夠使用IOS所支持的所有命令和參數(shù)，觀察到的路由器行為和輸出界面都和真實(shí)設(shè)備幾乎完全一樣。56GNS3允許在Windows、Linux系統(tǒng)上仿真IOS，其GNS3是一種開源軟件，不用付費(fèi)就可使用。其官方網(wǎng)站為，在這里可以下載到GNS3的安裝所需要的各個(gè)程序。在Windows環(huán)境下更簡便的是直接下載一個(gè)捆綁好的安裝包，如GNS3-all-in-one.exe。Cisco的IOS的使用需要符合Cisco的版權(quán)規(guī)定，因此，GNS3安裝程序中不

36、包含IOS映像文件，需要單獨(dú)獲取。網(wǎng)絡(luò)上能夠獲得部分可供GNS3使用的IOS，也可以將已有的Cisco路由器的IOS映像通過TFTP導(dǎo)出供GNS3使用。57GNS3是一種開源軟件，不用付費(fèi)就可使用。其官方網(wǎng)站為htt2.4.1 GNS3安裝和配置 下面以Windows系統(tǒng)下安裝GNS3為例簡要說明安裝的方法。雙擊所下載的GNS3-all-in-one.exe開始安裝GNS3。GNS3需要其他軟件的支持以正常運(yùn)行，包括WinPCAP，Wireshark，Dynamips和Pemu等。默認(rèn)情況下，這些軟件將被選中。安裝界面如圖2-16所示。GNS有漢化包供下載安裝。582.4 GNS32.4.1

37、GNS3安裝和配置582.4 GNS359圖2-16 GNS3安裝界面當(dāng)安裝程序提示安裝完成第一次啟動(dòng)GNS3后，還需要完成配置IOS映像后才能夠真正使用GNS3。59圖2-16 GNS3安裝界面當(dāng)安裝程序提示安裝完成第一次第一次啟動(dòng)GNS3，會(huì)有一個(gè)配置提示窗口，其中有標(biāo)示著1-3數(shù)字的三個(gè)按鈕，逐一單擊完成配置。其中涉及到工程目錄、查找OS路徑、Dynamips有關(guān)路徑、Wireshark有關(guān)路徑等，單擊相應(yīng)的選項(xiàng)卡確認(rèn)或修改即可。要特別注意的是IOS的配置。 如前所述，必須準(zhǔn)備好自己的Cisco IOS映像。先將IOS映像文件拷貝到GNS3工作目錄中事先建好的目錄下（注意要與上面提到的查

38、找OS路徑設(shè)置一致），然后再配置。也可以單擊GNS3的Edit菜單，選擇IOS images and hypervisors打開IOS配置對話框，如圖2-17所示。602.4 GNS3第一次啟動(dòng)GNS3，會(huì)有一個(gè)配置提示窗口，其中有標(biāo)示著1-361圖2-17 GNS3的IOS映像文件配置61圖2-17 GNS3的IOS映像文件配置在標(biāo)簽頁“IOS Images”中的“Image file”位置處，單擊輸入欄后的按鈕后查找自己所準(zhǔn)備的IOS映像文件，這時(shí)“Platform”和“Model”為選擇IOS映像文件所對應(yīng)的路由器型號(hào)。對話框上部為已配置好的GNS可使用的IOS映像。默認(rèn)內(nèi)存值不必修改。

39、IDLE PC的參數(shù)非常重要，稍后設(shè)置。最后單擊Save按鈕保存配置。622.4 GNS3在標(biāo)簽頁“IOS Images”中的“Image file2.4.2 GNS3的使用 GNS3的基本操作較簡便直觀。 一般來說要新建網(wǎng)絡(luò)拓?fù)涠际窍刃陆üこ?，系統(tǒng)會(huì)將網(wǎng)絡(luò)拓?fù)浜途W(wǎng)絡(luò)設(shè)備的有關(guān)設(shè)置都放在工程文件夾中，這樣便于今后文件的管理。632.4.2 GNS3的使用63642.4 GNS3圖2-18 新建工程選擇保存配置新建工程時(shí)要注意勾選對話框保存時(shí)的選項(xiàng)：Save nvrams including EtherSwitch VLANs and crypto keys，在設(shè)備配置好后執(zhí)行保存操作，下次啟動(dòng)

40、時(shí)工程內(nèi)做好的配置才不會(huì)丟失，如圖2-18所示。642.4 GNS3圖2-18 新建工程選擇保存配置新建65圖2-19 GNS3的工作界面65圖2-19 GNS3的工作界面GNS3的拓?fù)洳僮魇趾啽?，將選擇的結(jié)點(diǎn)從左側(cè)列表中拖入工作區(qū)，然后在左側(cè)列表中單擊連線按鈕，選擇合適的連線接口即可將各個(gè)結(jié)點(diǎn)連接起來。右鍵單擊網(wǎng)絡(luò)設(shè)備結(jié)點(diǎn)會(huì)彈出設(shè)備操作菜單，可以對設(shè)備進(jìn)行配置。如在路由器中添加模塊。啟動(dòng)控制臺(tái)操作模式可以完全模擬真實(shí)的路由器控制臺(tái)操作界面。連接配置好網(wǎng)絡(luò)設(shè)備后，就可以啟動(dòng)網(wǎng)絡(luò)設(shè)備了。可以右鍵單擊每個(gè)設(shè)備在彈出的菜單中選擇啟動(dòng)設(shè)備，也可以在窗口上工具條按鈕里單擊按鈕啟動(dòng)所有設(shè)備。啟動(dòng)正常的情

41、況下設(shè)備連線兩端的圓點(diǎn)會(huì)成為綠色。662.4 GNS3GNS3的拓?fù)洳僮魇趾啽?，將選擇的結(jié)點(diǎn)從左側(cè)列表中拖入工作67接下來一個(gè)非常重要的操作就是確定并設(shè)置IDLE PC，這直接影響著軟件的運(yùn)行效果，沒有設(shè)置IDLE PC有可能GNS3就沒有辦法運(yùn)行！右鍵單擊工作區(qū)中的路由器圖標(biāo)，選擇“IDLE PC”。GNS3將花費(fèi)一段時(shí)間來計(jì)算一個(gè)IDLE PC值，然后會(huì)出現(xiàn)相應(yīng)的提示信息，可看到多個(gè)可能的IDLE PC值，較好的可用IDLE PC值前打上了星號(hào)。如圖2-20所示。圖2-20 GNS3的IDLE PC設(shè)置67接下來一個(gè)非常重要的操作就是確定并設(shè)置IDLE PC，這選擇一個(gè)帶星號(hào)的IDLE

42、PC值并單擊OK按鈕。如果沒有帶星號(hào)的值，可以反復(fù)計(jì)算幾次，若還是沒有標(biāo)記星號(hào)的項(xiàng)，可以選擇數(shù)值最大的作為IDLE PC值。GNS3中可以有多種方法添加主機(jī)（PC計(jì)算機(jī)）。最方便的做法是使用路由器模擬PC機(jī)，即將路由器配置為非路由工作狀態(tài)，這適合比較簡單的場合。也可以使用虛擬機(jī)或真實(shí)的PC。68選擇一個(gè)帶星號(hào)的IDLE PC值并單擊OK按鈕。如果沒有帶69圖2-21 GNS3的抓包設(shè)置GNS3下的抓包整合了Wireshark，可以在每個(gè)結(jié)點(diǎn)上對任一連接鏈路抓包。圖2-21顯示對路由器R3連接R4和SW1的兩個(gè)連接鏈路進(jìn)行抓包選擇。也可以直接在連接線上單擊右鍵啟動(dòng)對鏈路的抓包。69圖2-21 G

43、NS3的抓包設(shè)置GNS3下的抓包整合了W2.5 Sniffer proSniffer Portable Professional 是一款卓越的便攜式網(wǎng)絡(luò)和應(yīng)用故障診斷分析軟件，屬于Sniffer系列產(chǎn)品中的一款。Sniffer商標(biāo)現(xiàn)在由NetScout公司持有?？梢栽L問 或其國內(nèi)代理商處獲得產(chǎn)品信息。Sniffer Pro功能強(qiáng)大，特別適合網(wǎng)絡(luò)管理人員采用來進(jìn)行實(shí)時(shí)的網(wǎng)絡(luò)監(jiān)視、數(shù)據(jù)包捕獲以及故障診斷分析，近年來更是強(qiáng)化了在無線網(wǎng)絡(luò)領(lǐng)域的應(yīng)用。Sniffer Pro也可以用來進(jìn)行網(wǎng)絡(luò)協(xié)議的學(xué)習(xí)，但因?yàn)檫@是一款商業(yè)軟件，更適合專業(yè)網(wǎng)絡(luò)管理或協(xié)議分析者使用。702.5 Sniffer proSnif

44、fer PortabSniffer Pro的主要特性是：便攜式軟件，接入靈活，操作方便；提高網(wǎng)絡(luò)和應(yīng)用的故障診斷速度；儀表板式圖形化分析界面，并關(guān)聯(lián)至深入的數(shù)據(jù)包分析；在同一平臺(tái)上支持有線和無線網(wǎng)絡(luò)分析；具備一流的網(wǎng)絡(luò)和應(yīng)用分析功能。具有智能化的專家分析系統(tǒng)協(xié)助用戶在進(jìn)行數(shù)據(jù)包捕獲、實(shí)時(shí)解碼的同時(shí)快速識(shí)別各種異常事件；數(shù)據(jù)包解碼模塊支持廣泛的網(wǎng)絡(luò)和應(yīng)用協(xié)議，不僅限于Oracle、還包括VoIP類協(xié)議，以及金融行業(yè)專用協(xié)議和移動(dòng)網(wǎng)絡(luò)類協(xié)議等等。Sniffer Portable Pro提供直觀易用的儀表板和各種統(tǒng)計(jì)數(shù)據(jù)、邏輯拓?fù)湟晥D，并且提供能夠深入到數(shù)據(jù)包的點(diǎn)擊關(guān)聯(lián)分析能力。在同一平臺(tái)上支持10

45、/100/1000M以太網(wǎng)絡(luò)以及802.11 a/b/g/n網(wǎng)絡(luò)分析。71Sniffer Pro的主要特性是：便攜式軟件，接入靈活，操Sniffer Pro主要應(yīng)用環(huán)境包括：網(wǎng)絡(luò)流量分析、網(wǎng)絡(luò)故障診斷；應(yīng)用系統(tǒng)流量分析及故障診斷；網(wǎng)絡(luò)病毒流量、異常流量檢測；無線網(wǎng)絡(luò)分析、非法接入設(shè)備檢查；網(wǎng)絡(luò)安全檢查、網(wǎng)絡(luò)行為審計(jì)等。從使用的角度看，Sniffer Pro相較于Wireshark除了捕獲數(shù)據(jù)包、解析數(shù)據(jù)包等基本功能外，主要是增加了編輯發(fā)送數(shù)據(jù)包、更強(qiáng)大的網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)和監(jiān)視功能，并設(shè)計(jì)有直觀的圖表以方便網(wǎng)絡(luò)管理和分析的需要。722.5 Sniffer proSniffer Pro主要應(yīng)用環(huán)境包括

46、：網(wǎng)絡(luò)流量分析、網(wǎng)絡(luò)故2.6 科來網(wǎng)絡(luò)分析系統(tǒng)科來軟件是2003年創(chuàng)立的位于成都高新區(qū)的中國公司，是以網(wǎng)絡(luò)分析為核心的產(chǎn)品提供商和服務(wù)提供商?？苼砭W(wǎng)絡(luò)分析系統(tǒng)是一個(gè)集數(shù)據(jù)包采集、解碼、協(xié)議分析、統(tǒng)計(jì)、日志圖表等多種功能為一體的綜合網(wǎng)絡(luò)分析系統(tǒng)。它可以幫助網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)監(jiān)測、定位網(wǎng)絡(luò)故障、排查網(wǎng)絡(luò)內(nèi)部的安全隱患?？苼砭W(wǎng)絡(luò)分析系統(tǒng)曾獲美國PC Magazine評選的2012年度最佳產(chǎn)品。 科來網(wǎng)絡(luò)分析系統(tǒng)能夠進(jìn)行全實(shí)時(shí)的采集-分析-統(tǒng)計(jì)處理，不需要再進(jìn)行其他后期處理就能夠即時(shí)的反應(yīng)網(wǎng)絡(luò)通訊狀況?？苼砭W(wǎng)絡(luò)分析系統(tǒng)有數(shù)據(jù)包解碼功能；針對常用網(wǎng)絡(luò)協(xié)議設(shè)計(jì)的高級分析模塊；網(wǎng)絡(luò)通訊協(xié)議和網(wǎng)絡(luò)端點(diǎn)的數(shù)據(jù)統(tǒng)

47、計(jì)；獨(dú)創(chuàng)的協(xié)議、端點(diǎn)瀏覽視圖結(jié)構(gòu)；豐富的圖表功能。732.6 科來網(wǎng)絡(luò)分析系統(tǒng)科來軟件是2003年創(chuàng)立的位于成都科來網(wǎng)絡(luò)分析系統(tǒng)作為一款網(wǎng)絡(luò)管理工具，可以幫助企業(yè)網(wǎng)絡(luò)管理者完成以下幾類工作： 網(wǎng)絡(luò)流量分析 網(wǎng)絡(luò)錯(cuò)誤和故障診斷 網(wǎng)絡(luò)安全分析 網(wǎng)絡(luò)性能檢測 網(wǎng)絡(luò)協(xié)議分析 網(wǎng)絡(luò)通訊監(jiān)視網(wǎng)絡(luò)分析工具的配備可以從本質(zhì)上檢測到網(wǎng)絡(luò)中的問題，協(xié)調(diào)和支持各種網(wǎng)絡(luò)管理工具的使用，并最大化的完善網(wǎng)絡(luò)管理。74科來網(wǎng)絡(luò)分析系統(tǒng)作為一款網(wǎng)絡(luò)管理工具，可以幫助企業(yè)網(wǎng)絡(luò)管理者科來網(wǎng)絡(luò)分析系統(tǒng)對運(yùn)行系統(tǒng)環(huán)境有一定要求，支持Windows 系列操作系統(tǒng)及64位更高版本，最低配置為CPU P4 2.8GHz，內(nèi)存2GB RAM，推薦配置為CPU：Intel Core Duo 2.4GHz，內(nèi)存4 GB RAM或更高。從科來軟件網(wǎng)站/可以免費(fèi)獲得科來網(wǎng)絡(luò)分析系統(tǒng)技術(shù)交流版，不需注冊即可下載安裝試用。技術(shù)交流版主要是限制了軟件的工作性能，如結(jié)點(diǎn)數(shù)量等，適用于個(gè)人網(wǎng)絡(luò)分析技術(shù)的學(xué)習(xí)、交流。企業(yè)用戶可以申請?jiān)u估版或購買軟件。目前最新的技術(shù)交流版有8.1（支持64位系統(tǒng)）和8.0（支持32位系統(tǒng)）兩個(gè)版本，讀者可以根據(jù)自己