Установка программы и подготовка к захвату

ВЫПОЛНИТЬ!

1. Установите библиотеку WinPCap и анализатор Ethereal, для чего последовательно запустите соответствующие файлы установки.

Некоторые дистрибутивы Ethereal содержат в себе инсталлятор требуемой версии библиотеки WinPCap.

Запустите Ethereal и разверните главное окно приложения на весь экран (для удобства работы). Перед выполнением захвата сетевого трафика необходимо настроить параметры захвата или проконтролировать установленные значения некоторых из них так, чтобы собранная информация адекватно соответствовала решаемой задаче анализа трафика.

ВЫПОЛНИТЬ!

3. Выполните команду меню Capture ⇒ Options.

В открывшемся диалоговом окне устанавливаются следующие параметры захвата кадров (рис. 1.1):

− Interface — сетевой адаптер;

Очень важно выбрать соответствующий сетевой адаптер, иначе запись кадров будет производиться из другого сегмента сети! В компьютере, имеющем всего один сетевой адаптер, среди возможных сетевых интерфейсов часто присутствует контроллер удаленного доступа!

− Buffer size — размер буфера захвата (по умолчанию 1 Мб);

Опция полезна при осуществлении захвата трафика в течение длительного периода времени.

При малом размере буфера существует опасность того, что при его заполнении запись новых кадров будет производиться поверх записанных ранее!

Capture packets in promiscuous mode — использование режима беспорядочного захвата.

Рис. 1.1. Окно настройки параметров захвата

Limit each packet to — запись только нескольких первых байт (определяется установленным значением параметра) каждого кадра;

− Capture Filter — фильтр захвата;

Фильтр захвата экономит объем буфера, отбрасывая «лишний мусор», однако увеличивает нагрузку на процессор, вследствие чего некоторые кадры могут быть потеряны. Поэтому в некоторых случаях вместо фильтра записи предпочтительнее использовать фильтр отображения кадров в буфере, а запись производить без фильтрации!

− Capture File(s) — файл захвата;

Опция полезна при осуществлении захвата трафика в течение длительного периода времени.

Stop Capture — условия автоматического завершения захвата;

Name Resolution — разрешение имен на физическом, сетевом и транспортном уровнях.

ВЫПОЛНИТЬ!

4. Уберите маркер напротив опции «Capture packets in promiscuous mode» для захвата только «своих» кадров (кадры с широковещательным адресом также будут захватываться). В таком режиме работы число захваченных пакетов будет существенно меньше, что облегчит выполнение заданий.

Дата добавления: 2014-01-15