协议分析

❶ 求高手指点计算机网络协议分析题

1.请说明在以太网帧中：
（1）原MAC地址___00 e2 46 e1 07 85 __;目的MAC地址_01 35 e2 00 00 00 ___。
（2）类型字段的值__ 08 00 ___，表示的含义是___IP协议__。
2.在IP层中使用的是IP协议。其分组格式中：
（1）数据首部长度_20__字节；数据包的总长度__100___字节。
（2）协议字段的值_11____。
.........
读数字太累，教你方法：
1、根据以太网帧格式，先解读最外一层帧里带的数据回答第1问。
2、再根据IP包头格式，解读第二层IP 包里的数据回答第2问
3、再根据TCP包头格式，解读第三层TCP包头数据回答第3问

可以先搜出来帧格式、IP包头格式、TCP包格式，对着上面的代码，一一对应就是答案了。

❷ 网络协议分析工程师是一个怎么样的职位，需要具备什么功能和网络工程师有什么区别

网络协议分析工程师
任职要求：

1. 本科及以上，计算机、通信相关专业
2. 深入理解网络通信原理，对OSI 7层协议全面理解
3. 有全面的网络通信协议知识，可详细描述应用通信协议过程
4. 精通TCP/IP协议，对TCP/UDP/ICMP等网络层协议有非常深刻的认识
5. 对主流网络应用层协议掌握其交互流程和作用，包括HTTP/FTP/POP/SMTP/DNS等协议
6. 能熟练使用Wireshark软件，精通网络报文抓取和分析技术
7. 能对捕获的应用协议进行原始分析，分析各字段含义
8. 熟悉常见的通信加密和解密算法
9. 了解正则表达式规范，可写出简单的正则表达式用例，并读懂复杂的表达式
10. 了解网络常用的字符编码格式，Unicode/UTF-8/Base64
11. 熟悉LINUX平台的常规操作，能够使用tcpmp工具者优先
12. 能够使用C/C++语言进行网络编程者优先

❸ 逻辑分析仪和协议分析仪的区别

逻辑分析仪与示波器相同，是通过采集指定的信号，并通过图形化的方式展示给开发人员，开发人员根据这些图形化信号按照协议分析出是否出错。
尽管图形化的显示已经给开发人员带来不少的方便，但是人工将一串串信号分析出来不仅麻烦而且极易出错。
在这个科技高速发展的社会，一切都在追求高效率。
自动化、智能化已经成为协议分析的发展方向。
在这个思想的指引下各种测试仪器的协议分析功能出现并发展起来。
大多数开发人员通过逻辑分析仪等测试工具的协议分析功能可以很轻松的发现错误、调试硬件、加快开发进度，为高速度、高质量完成工程提供保障。
关于这个问题广州致远电子有限公司的开发人员提出了一个全新的回答：协议分析是在某个应用领域充分利用逻辑分析仪资源的统一体。
逻辑分析仪无论采样频率，存储空间，触发深度等资源都是有限的，只有充分组合协议相关的组件才能发挥其最大的效用。
协议解码是协议分析的基础，只有解码正确的协议分析才能够被别人接受，只有正确的解码才能提供更多的错误信息。
协议触发能够充分利用有限的触发深度和存储空间，同时提供更多更可靠的触发，为快速发现和定位错误提供了一种高效的工具。
错误识别是逻辑分析仪的主要作用，它建立在协议解码和协议触发之上的，只有协议触发功能强大才能采集到错误，只有协议解码正确才能发现错误。
信息提示能够充分利用颜色与视图等资源，有效表达协议解码的结果，使得用户能够快速找到需要的信息。
当然信息提示也能够合理调节处理资源，节省用户时间。

❹ 什么是网络协议分析工具

网络协议分析工具，也就是用于TCP/IP网络协议分析的软件工具套件。 网络协议工具可以获得局域网内各节点计算机的大量基本信息，利用WinPcap过滤、捕获流经本地的局域网帧信息，可以加以分析和显示，系统还编辑、发送各种类型的信包，同时捕获、分析对发送信包的响应信包，从而观察发送信包后对方的相应响应。该系统的设计与实现对于TCP/IP网络协议的开发、调试和测试提供了一个有力的工具套件。
随着网络技术的快速发展，计算机网络正发挥着越来越大的作用。网络环境变得越来越复杂，与此同时，网络系统的安全问题也越来越重要，对网络系统和网络安全领域的开发、调试和测试的工具提出了更高的要求。

❺ 什么叫做网络协议分析器

协议分析和分析器（ Analysis and Protocol Analyzer）

网络协议分析是指通过程序分析网络数据包的协议头和尾，从而了解信息和相关的数据包在产生和传输过程中的行为。包含该程序的软件和设备就是协议分析器。

在典型的网络结构中，网络协议和通信采用的是分层式设计方案。在当前最流行的OSI网络结构参考模型中，同层协议之间能相互进行通信。协议分析器的主要功能之一就是分析各层协议头和尾，如果它通过多层协议头尾和其相关信息来识别网络通信过程中可能出现的问题时，该协议分析方法称之为专家分析。众多协议分析器商家都推出相应产品，诸如 Network General 公司的嗅探器（Sniffer），它专门用于网络故障诊断和修复。 另外还有一些协议分析器能将多层协议和数据包从低级数据包编译升级为高级数据包，以便于实时观察以及了解网络的使用和流量分析。当网络流量观察为用户的主要目标时，会采纳此种协议分析器。佳文公司推出的数据包分析器正是这样一种工具。

协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则，鉴定分析网络数据以及诊断并修复网络问题，等等。当前市面上存在多种协议分析器，基本上分两类：手提式和分布式。

手提式协议分析器是一种单机设备或者说 PC 机软件。它能够捕获数据、实时控制和重操作数据分析。手提式协议分析器的零售价一般在数百到数万美元左右，这主要取决于各个供应商以及网络监视和数据分析的实现效果（以太网、千兆位以太网、光纤广域网链路等等）。手提式协议分析器一般应用于小型公司或者大型公司的现场工程师等。佳文公司推出的数据包分析器是一种手提式协议分析器。

分布式协议分析器主要由两部分组成：一个是各网络点上的监视探测器，另一个是网络操作中心 （NOC）的控制台。大型企业一般采用该装置实现中心监控网络运行。分布式协议分析器的零售价一般在数千美元到数百万美元左右。除了上述实现功能外，分布式探测器还能用来收集和分析 SNMP 和 RMON 数据，以全面了解网络情况。

手提式协议分析器的主要供应商有：Network General 公司、Agilent Technologies 公司、Wildpackets 公司和 Javvin Technologies 公司等；分布式协议分析器的主要供应商有：Network General 公司、Netscout 公司等。

此外，网络协议分析器（Network Protocol Analyzer）还被称为网络嗅探器（Sniffer）、数据包分析器（Packet Analyzer）、网络嗅听器（Network Sniffing Tool）、网络分析器（Network Analyzer）等。

❻ 什么是网络协议分析与编程是干什么的

其实一般就是用截包工具截包，对包进行分析，分析出对方协议特征码，这样做一般是防火墙或者流量管理需要的，回去分析特定软件的私有协议，通过特征码识别。
协议编程一般就是根据自己的需求实现自己的私有协议。
满意请采纳

❼ 网络协议分析的意义,也就是作用,请详细说明

网络协议
网络协议的定义：为计算机网络中进行数据交换而建立的规则、标准或约定的集合。例如，网络中一个微机用户和一个大型主机的操作员进行通信，由于这两个数据终端所用字符集不同，因此操作员所输入的命令彼此不认识。为了能进行通信，规定每个终端都要将各自字符集中的字符先变换为标准字符集的字符后，才进入网络传送，到达目的终端之后，再变换为该终端字符集的字符。当然，对于不相容终端，除了需变换字符集字符外。其他特性，如显示格式、行长、行数、屏幕滚动方式等也需作相应的变换。

[1]协议是用来描述进程之间信息交换数据时的规则术语。在计算机网络中，两个相互通信的实体处在不同的地理位置，其上的两个进程相互通信，需要通过交换信息来协调它们的动作和达到同步，而信息的交换必须按照预先共同约定好的过程进行。
一个网络协议至少包括三要素:
语法 用来规定信息格式；数据及控制信息的格式、编码及信号电平等。
语义 用来说明通信双方应当怎么做；用于协调与差错处理的控制信息。
同步 规定通信事件发生的顺序并详细说明。
网络上的计算机之间又是如何交换信息的呢？就像我们说话用某种语言一样，在网络上的各台计算机之间也有一种语言，这就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。
网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它规定了通信时信息必须采用的格式和这些格式的意义。大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。一台设备上的第 n层与另一台设备上的第n层进行通信的规则就是第n层协议。在网络的各层中存在着许多协议，接收方和发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息。网络协议使网络上各种设备能够相互交换信息。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。 网络上的计算机之间又是如何交换信息的呢？就象我们说话用某种语言一样，在网络上的各台计算机之间也有一种语言，这就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。当然了，网络协议也有很多种，具体选择哪一种协议则要看情况而定。Internet上的计算机使用的是TCP/IP协议。
ARPANET网成功的主要原因是因为它使用了TCP/IP标准网络协议，TCP/IP（Transmission Control Protocol/Internet Protocol）----传输控制协议/互连网协议是Internet采用的一种标准网络协议。它是由ARPA于1977年到1979年推出的一种网络体系结构和协议规范。随着Internet网的发展，TCP/IP也得到进一步的研究开发和推广应用，成为Internet网上的"通用语言"。
编辑本段层次结构
由于网络节点之间联系的复杂性，在制定协议时，通常把复杂成分分解成一些简单成分，然后再将它们复合起来。最常用的复合技术就是层次方式，网络协议的层次结构如下： （1）结构中的每一层都规定有明确的服务及接口标准。 （2）把用户的应用程序作为最高层 （3）除了最高层外，中间的每一层都向上一层提供服务，同时又是下一层的用户。 （4）把物理通信线路作为最低层，它使用从最高层传送来的参数，是提供服务的基础。
编辑本段层次的划分
为了使不同计算机厂家生产的计算机能够相互通信，以便在更大的范围内建立计算机网络，国际标准化组织（ISO）在1978年提出了“开放系统互联参考模型”，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它将计算机网络体系结构的通信协议划分为七层，自下而上依次为：物理层（Physics Layer）、数据链路层（Data Link Layer）、网络层（Network Layer）、传输层（Transport Layer）、会话层（Session Layer）、表示层（Presentation Layer）、应用层（Application Layer）。 其中低四层完成数据传送服务，上面三层面向用户。对于每一层，至少制定两项标准：服务定义和协议规范。前者给出了该层所提供的服务的准确定义，后者详细描述了该协议的动作和各种有关规程，以保证服务的提供。 应用层
表示层
会话层
传输层
网络层
数据链路层
物理层

常用的三种网络协议
[2]TCP/IP协议毫无疑问是这三大协议中最重要的一个，作为互联网的基础协议，没有它就根本不可能上网，任何和互联网有关的操作都离不开TCP/IP协议。不过TCP/IP协议也是这三大协议中配置起来最麻烦的一个，单机上网还好，而通过局域网访问互联网的话，就要详细设置IP地址，网关，子网掩码，DNS服务器等参数。 TCP/IP尽管是目前最流行的网络协议，但TCP/IP协议在局域网中的通信效率并不高，使用它在浏览“网上邻居”中的计算机时，经常会出现不能正常浏览的现象。此时安装NetBEUI协议就会解决这个问题。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增强用户接口。它是NetBIOS协议的增强版本，曾被许多操作系统采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI协议在许多情形下很有用，是WINDOWS98之前的操作系统的缺省协议。NetBEUI协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在“网络邻居”传送数据。所以建议除了TCP/IP协议之外，小型局域网的计算机也可以安上NetBEUI协议。另外还有一点要注意，如果一台只装了TCP/IP协议的WINDOWS98机器要想加入到WINNT域，也必须安装NetBEUI协议。
IPX/SPX协议本来就是Novell开发的专用于NetWare网络中的协议，但是现在也非常常用--大部分可以联机的游戏都支持IPX/SPX协议，比如星际争霸，反恐精英等等。虽然这些游戏通过TCP/IP协议也能联机，但显然还是通过IPX/SPX协议更省事，因为根本不需要任何设置。除此之外，IPX/SPX协议在局域网络中的用途似乎并不是很大，如果确定不在局域网中联机玩游戏，那么这个协议可有可无。

❽ 什么是协议分析仪

协议分析仪是一种监视数据通信系统中的数据流，检验数据交换是否正确地按照协议的规定进行的专用测试工具。也可以用于通信控制软件的开发、评价和分析。科电贸易蓝牙信令测试仪可以测试蓝牙产品射频指标，进行数据采集和协议分析。