1 / 11

網路協定與偵錯

網路協定與偵錯. 黃瑞松 Mar.2 2004. 網管工具的特點. 根植於 SNMP 或網路設備的支援 只能在匯流點監測 流量與運算負載 隱私問題 發現潛在的問題 Solving Problem!. Cisco NetFlow. 需要網路設備提供此功能 計中劉劍青老師的窮人 netflow 實際收集到的原始資料 有何應用? 流量與分析的運算需求. NetFlow 原始資料. 其實送出的是 UDP 封包 有現成的工具程式可轉換 Flow.txt 可搭配 SQL 資料庫. MRTG. http://lisa.tyc.edu.tw/~mrtg/.

petra-ingram
Download Presentation

網路協定與偵錯

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 網路協定與偵錯 黃瑞松 Mar.2 2004

  2. 網管工具的特點 • 根植於SNMP或網路設備的支援 • 只能在匯流點監測 • 流量與運算負載 • 隱私問題 • 發現潛在的問題 • Solving Problem!

  3. Cisco NetFlow • 需要網路設備提供此功能 • 計中劉劍青老師的窮人netflow • 實際收集到的原始資料 • 有何應用? • 流量與分析的運算需求

  4. NetFlow 原始資料 • 其實送出的是UDP封包 • 有現成的工具程式可轉換 • Flow.txt • 可搭配SQL資料庫

  5. MRTG • http://lisa.tyc.edu.tw/~mrtg/

  6. NTOP(Network TOP)

  7. 協定與封包 • 沒吃過封包，也看過封包走路 • 協定是啥玩意兒？ • 通訊協定的原型 • 封包的長相

  8. 通訊協定 Protocol • Why? What for? • 原始文件: IETF RFC http://www.faqs.org/rfcs/ IEEE http://standards.ieee.org/

  9. To See Through • Sniffer = sniff + er • 歷史：tcpdump 與 libpcap • 網路卡的雜亂（Promiscuous）模式 • Ethernet 特性 • Switched Ethernet • Windows 下的 sniffer

  10. Ethereal

  11. Ethereal(Cont.) • 封包擷取設定 • 沿襲自libpcap的過濾器設定 • 顯示的過濾器 • 連接通訊串流(powerful) • Export/Inport • 統計繪圖工具

More Related