网络分析专家论坛 netexpert » Sniffer Pro专题 » 原创：Sniffer应用之告警分析（一）

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
网络分析时代	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

68 12 3 4 ››

打印

[软件使用] 原创：Sniffer应用之告警分析（一）

lip1203

劳苦功高

Rank: 3 Rank: 3

精华: 1
积分: 286

发短消息
加为好友
当前离线

1^# 大中小发表于 2006-11-30 19:43 只看该作者

原创：Sniffer应用之告警分析（一）

很久没写点东西了，这次用sniffer写了一个告警分析，主要是针对Sniffer的常见告警来分析告警来源以及对网络运行状况的一些初步判断，其中设计到了一些协议分析，有些是我的个人看法，只是希望大家看了之后能够多讨论讨论。这次只是一部分，因为自己也在不断学习当中，以后会陆续将自己写的东西发上来。

附件: 您所在的用户组无法下载或查看附件

本帖最近评分记录

jingshne 威望 +15 精品文章 2006-12-1 09:40

TOP

1259

认证专家

Rank: 4

精华: 3
积分: 1660

发短消息
加为好友
当前离线

2^# 大中小发表于 2006-12-1 08:54 只看该作者

分析真不错.....平时还真没有注意过SACK.....
版主,快来加精华

[ 本帖最后由 1259 于 2006-12-1 09:07 编辑 ]

TOP

jingshne

版主

Rank: 7 Rank: 7 Rank: 7

=Netexpert第一JS=

精华: 11
积分: 4861

发短消息
加为好友
当前离线

3^# 大中小发表于 2006-12-1 09:39 只看该作者

精彩~~~~~

TOP

lilyjingzi

初来乍到

Rank: 1

精华: 0
积分: 2

发短消息
加为好友
当前离线

4^# 大中小发表于 2006-12-2 16:27 只看该作者

还来不及看，先支持一下

TOP

richiecw

本站劳模

Rank: 4

精华: 0
积分: 277

发短消息
加为好友
当前离线

5^# 大中小发表于 2006-12-2 16:31 只看该作者

谢谢楼主提供。~

TOP

haiwanxue

版主

Rank: 7 Rank: 7 Rank: 7

-=辣B小心=-

精华: 11
积分: 5770

Wildpackets专家 Sniffer专家

发短消息
加为好友
当前离线

6^# 大中小发表于 2006-12-3 09:47 只看该作者

引用:

原帖由 1259 于 2006-12-1 08:54 发表
分析真不错.....平时还真没有注意过SACK.....
版主,快来加精华

SACK(Selective Acknowledgment)是TCP演化的产物
不再像以前单纯ACK环境下,出现失序/重复等报文,导致整个交互重传

在新的option中,增加了sack-permitted option,只用于建立阶段(如果send SYN packet中增加SACK option,receiver SYN+ACK packet也含有SACK option,则说明2者都支持SACK)
sack option只用于数据传输阶段(通过上面的建立,SACK项将包含失序block列表,每个SACK option的block数不能超过4个)

另外,楼主分析写的不错,建议加入论坛精华!

Making Networks and Applications Perform