協議分析

❶ 求高手指點計算機網路協議分析題

1.請說明在乙太網幀中：
（1）原MAC地址___00 e2 46 e1 07 85 __;目的MAC地址_01 35 e2 00 00 00 ___。
（2）類型欄位的值__ 08 00 ___，表示的含義是___IP協議__。
2.在IP層中使用的是IP協議。其分組格式中：
（1）數據首部長度_20__位元組；數據包的總長度__100___位元組。
（2）協議欄位的值_11____。
.........
讀數字太累，教你方法：
1、根據乙太網幀格式，先解讀最外一層幀里帶的數據回答第1問。
2、再根據IP包頭格式，解讀第二層IP 包里的數據回答第2問
3、再根據TCP包頭格式，解讀第三層TCP包頭數據回答第3問

可以先搜出來幀格式、IP包頭格式、TCP包格式，對著上面的代碼，一一對應就是答案了。

❷ 網路協議分析工程師是一個怎麼樣的職位，需要具備什麼功能和網路工程師有什麼區別

網路協議分析工程師
任職要求：

1. 本科及以上，計算機、通信相關專業
2. 深入理解網路通信原理，對OSI 7層協議全面理解
3. 有全面的網路通信協議知識，可詳細描述應用通信協議過程
4. 精通TCP/IP協議，對TCP/UDP/ICMP等網路層協議有非常深刻的認識
5. 對主流網路應用層協議掌握其交互流程和作用，包括HTTP/FTP/POP/SMTP/DNS等協議
6. 能熟練使用Wireshark軟體，精通網路報文抓取和分析技術
7. 能對捕獲的應用協議進行原始分析，分析各欄位含義
8. 熟悉常見的通信加密和解密演算法
9. 了解正則表達式規范，可寫出簡單的正則表達式用例，並讀懂復雜的表達式
10. 了解網路常用的字元編碼格式，Unicode/UTF-8/Base64
11. 熟悉LINUX平台的常規操作，能夠使用tcpmp工具者優先
12. 能夠使用C/C++語言進行網路編程者優先

❸ 邏輯分析儀和協議分析儀的區別

邏輯分析儀與示波器相同，是通過採集指定的信號，並通過圖形化的方式展示給開發人員，開發人員根據這些圖形化信號按照協議分析出是否出錯。
盡管圖形化的顯示已經給開發人員帶來不少的方便，但是人工將一串串信號分析出來不僅麻煩而且極易出錯。
在這個科技高速發展的社會，一切都在追求高效率。
自動化、智能化已經成為協議分析的發展方向。
在這個思想的指引下各種測試儀器的協議分析功能出現並發展起來。
大多數開發人員通過邏輯分析儀等測試工具的協議分析功能可以很輕松的發現錯誤、調試硬體、加快開發進度，為高速度、高質量完成工程提供保障。
關於這個問題廣州致遠電子有限公司的開發人員提出了一個全新的回答：協議分析是在某個應用領域充分利用邏輯分析儀資源的統一體。
邏輯分析儀無論采樣頻率，存儲空間，觸發深度等資源都是有限的，只有充分組合協議相關的組件才能發揮其最大的效用。
協議解碼是協議分析的基礎，只有解碼正確的協議分析才能夠被別人接受，只有正確的解碼才能提供更多的錯誤信息。
協議觸發能夠充分利用有限的觸發深度和存儲空間，同時提供更多更可靠的觸發，為快速發現和定位錯誤提供了一種高效的工具。
錯誤識別是邏輯分析儀的主要作用，它建立在協議解碼和協議觸發之上的，只有協議觸發功能強大才能採集到錯誤，只有協議解碼正確才能發現錯誤。
信息提示能夠充分利用顏色與視圖等資源，有效表達協議解碼的結果，使得用戶能夠快速找到需要的信息。
當然信息提示也能夠合理調節處理資源，節省用戶時間。

❹ 什麼是網路協議分析工具

網路協議分析工具，也就是用於TCP/IP網路協議分析的軟體工具套件。 網路協議工具可以獲得區域網內各節點計算機的大量基本信息，利用WinPcap過濾、捕獲流經本地的區域網幀信息，可以加以分析和顯示，系統還編輯、發送各種類型的信包，同時捕獲、分析對發送信包的響應信包，從而觀察發送信包後對方的相應響應。該系統的設計與實現對於TCP/IP網路協議的開發、調試和測試提供了一個有力的工具套件。
隨著網路技術的快速發展，計算機網路正發揮著越來越大的作用。網路環境變得越來越復雜，與此同時，網路系統的安全問題也越來越重要，對網路系統和網路安全領域的開發、調試和測試的工具提出了更高的要求。

❺ 什麼叫做網路協議分析器

協議分析和分析器（ Analysis and Protocol Analyzer）

網路協議分析是指通過程序分析網路數據包的協議頭和尾，從而了解信息和相關的數據包在產生和傳輸過程中的行為。包含該程序的軟體和設備就是協議分析器。

在典型的網路結構中，網路協議和通信採用的是分層式設計方案。在當前最流行的OSI網路結構參考模型中，同層協議之間能相互進行通信。協議分析器的主要功能之一就是分析各層協議頭和尾，如果它通過多層協議頭尾和其相關信息來識別網路通信過程中可能出現的問題時，該協議分析方法稱之為專家分析。眾多協議分析器商家都推出相應產品，諸如 Network General 公司的嗅探器（Sniffer），它專門用於網路故障診斷和修復。 另外還有一些協議分析器能將多層協議和數據包從低級數據包編譯升級為高級數據包，以便於實時觀察以及了解網路的使用和流量分析。當網路流量觀察為用戶的主要目標時，會採納此種協議分析器。佳文公司推出的數據包分析器正是這樣一種工具。

協議分析器既能用於合法網路管理也能用於竊取網路信息。網路運作和維護都可以採用協議分析器：如監視網路流量、分析數據包、監視網路資源利用、執行網路安全操作規則，鑒定分析網路數據以及診斷並修復網路問題，等等。當前市面上存在多種協議分析器，基本上分兩類：手提式和分布式。

手提式協議分析器是一種單機設備或者說 PC 機軟體。它能夠捕獲數據、實時控制和重操作數據分析。手提式協議分析器的零售價一般在數百到數萬美元左右，這主要取決於各個供應商以及網路監視和數據分析的實現效果（乙太網、千兆位乙太網、光纖廣域網鏈路等等）。手提式協議分析器一般應用於小型公司或者大型公司的現場工程師等。佳文公司推出的數據包分析器是一種手提式協議分析器。

分布式協議分析器主要由兩部分組成：一個是各網路點上的監視探測器，另一個是網路操作中心 （NOC）的控制台。大型企業一般採用該裝置實現中心監控網路運行。分布式協議分析器的零售價一般在數千美元到數百萬美元左右。除了上述實現功能外，分布式探測器還能用來收集和分析 SNMP 和 RMON 數據，以全面了解網路情況。

手提式協議分析器的主要供應商有：Network General 公司、Agilent Technologies 公司、Wildpackets 公司和 Javvin Technologies 公司等；分布式協議分析器的主要供應商有：Network General 公司、Netscout 公司等。

此外，網路協議分析器（Network Protocol Analyzer）還被稱為網路嗅探器（Sniffer）、數據包分析器（Packet Analyzer）、網路嗅聽器（Network Sniffing Tool）、網路分析器（Network Analyzer）等。

❻ 什麼是網路協議分析與編程是干什麼的

其實一般就是用截包工具截包，對包進行分析，分析出對方協議特徵碼，這樣做一般是防火牆或者流量管理需要的，回去分析特定軟體的私有協議，通過特徵碼識別。
協議編程一般就是根據自己的需求實現自己的私有協議。
滿意請採納

❼ 網路協議分析的意義,也就是作用,請詳細說明

網路協議
網路協議的定義：為計算機網路中進行數據交換而建立的規則、標准或約定的集合。例如，網路中一個微機用戶和一個大型主機的操作員進行通信，由於這兩個數據終端所用字元集不同，因此操作員所輸入的命令彼此不認識。為了能進行通信，規定每個終端都要將各自字元集中的字元先變換為標准字元集的字元後，才進入網路傳送，到達目的終端之後，再變換為該終端字元集的字元。當然，對於不相容終端，除了需變換字元集字元外。其他特性，如顯示格式、行長、行數、屏幕滾動方式等也需作相應的變換。

[1]協議是用來描述進程之間信息交換數據時的規則術語。在計算機網路中，兩個相互通信的實體處在不同的地理位置，其上的兩個進程相互通信，需要通過交換信息來協調它們的動作和達到同步，而信息的交換必須按照預先共同約定好的過程進行。
一個網路協議至少包括三要素:
語法 用來規定信息格式；數據及控制信息的格式、編碼及信號電平等。
語義 用來說明通信雙方應當怎麼做；用於協調與差錯處理的控制信息。
同步 規定通信事件發生的順序並詳細說明。
網路上的計算機之間又是如何交換信息的呢？就像我們說話用某種語言一樣，在網路上的各台計算機之間也有一種語言，這就是網路協議，不同的計算機之間必須使用相同的網路協議才能進行通信。
網路協議是網路上所有設備（網路伺服器、計算機及交換機、路由器、防火牆等）之間通信規則的集合，它規定了通信時信息必須採用的格式和這些格式的意義。大多數網路都採用分層的體系結構，每一層都建立在它的下層之上，向它的上一層提供一定的服務，而把如何實現這一服務的細節對上一層加以屏蔽。一台設備上的第 n層與另一台設備上的第n層進行通信的規則就是第n層協議。在網路的各層中存在著許多協議，接收方和發送方同層的協議必須一致，否則一方將無法識別另一方發出的信息。網路協議使網路上各種設備能夠相互交換信息。常見的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。 網路上的計算機之間又是如何交換信息的呢？就象我們說話用某種語言一樣，在網路上的各台計算機之間也有一種語言，這就是網路協議，不同的計算機之間必須使用相同的網路協議才能進行通信。當然了，網路協議也有很多種，具體選擇哪一種協議則要看情況而定。Internet上的計算機使用的是TCP/IP協議。
ARPANET網成功的主要原因是因為它使用了TCP/IP標准網路協議，TCP/IP（Transmission Control Protocol/Internet Protocol）----傳輸控制協議/互連網協議是Internet採用的一種標准網路協議。它是由ARPA於1977年到1979年推出的一種網路體系結構和協議規范。隨著Internet網的發展，TCP/IP也得到進一步的研究開發和推廣應用，成為Internet網上的"通用語言"。
編輯本段層次結構
由於網路節點之間聯系的復雜性，在制定協議時，通常把復雜成分分解成一些簡單成分，然後再將它們復合起來。最常用的復合技術就是層次方式，網路協議的層次結構如下： （1）結構中的每一層都規定有明確的服務及介面標准。 （2）把用戶的應用程序作為最高層 （3）除了最高層外，中間的每一層都向上一層提供服務，同時又是下一層的用戶。 （4）把物理通信線路作為最低層，它使用從最高層傳送來的參數，是提供服務的基礎。
編輯本段層次的劃分
為了使不同計算機廠家生產的計算機能夠相互通信，以便在更大的范圍內建立計算機網路，國際標准化組織（ISO）在1978年提出了「開放系統互聯參考模型」，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它將計算機網路體系結構的通信協議劃分為七層，自下而上依次為：物理層（Physics Layer）、數據鏈路層（Data Link Layer）、網路層（Network Layer）、傳輸層（Transport Layer）、會話層（Session Layer）、表示層（Presentation Layer）、應用層（Application Layer）。 其中低四層完成數據傳送服務，上面三層面向用戶。對於每一層，至少制定兩項標准：服務定義和協議規范。前者給出了該層所提供的服務的准確定義，後者詳細描述了該協議的動作和各種有關規程，以保證服務的提供。 應用層
表示層
會話層
傳輸層
網路層
數據鏈路層
物理層

常用的三種網路協議
[2]TCP/IP協議毫無疑問是這三大協議中最重要的一個，作為互聯網的基礎協議，沒有它就根本不可能上網，任何和互聯網有關的操作都離不開TCP/IP協議。不過TCP/IP協議也是這三大協議中配置起來最麻煩的一個，單機上網還好，而通過區域網訪問互聯網的話，就要詳細設置IP地址，網關，子網掩碼，DNS伺服器等參數。 TCP/IP盡管是目前最流行的網路協議，但TCP/IP協議在區域網中的通信效率並不高，使用它在瀏覽「網上鄰居」中的計算機時，經常會出現不能正常瀏覽的現象。此時安裝NetBEUI協議就會解決這個問題。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增強用戶介面。它是NetBIOS協議的增強版本，曾被許多操作系統採用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI協議在許多情形下很有用，是WINDOWS98之前的操作系統的預設協議。NetBEUI協議是一種短小精悍、通信效率高的廣播型協議，安裝後不需要進行設置，特別適合於在「網路鄰居」傳送數據。所以建議除了TCP/IP協議之外，小型區域網的計算機也可以安上NetBEUI協議。另外還有一點要注意，如果一台只裝了TCP/IP協議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協議。
IPX/SPX協議本來就是Novell開發的專用於NetWare網路中的協議，但是現在也非常常用--大部分可以聯機的游戲都支持IPX/SPX協議，比如星際爭霸，反恐精英等等。雖然這些游戲通過TCP/IP協議也能聯機，但顯然還是通過IPX/SPX協議更省事，因為根本不需要任何設置。除此之外，IPX/SPX協議在區域網絡中的用途似乎並不是很大，如果確定不在區域網中聯機玩游戲，那麼這個協議可有可無。

❽ 什麼是協議分析儀

協議分析儀是一種監視數據通信系統中的數據流，檢驗數據交換是否正確地按照協議的規定進行的專用測試工具。也可以用於通信控制軟體的開發、評價和分析。科電貿易藍牙信令測試儀可以測試藍牙產品射頻指標，進行數據採集和協議分析。