Ethereal网络协议分析及介绍 --Ethereal的捕包平台

wilton_gao | 当前状态：离线 总积分：123 2024年可用积分：0 注册时间： 2008-01-16 最后登录时间： 2009-09-29 空间发短消息加为好友: Ethereal网络协议分析及介绍 --Ethereal的捕包平台

wilton_gao 发表于 2008/7/24 8:52:27 788 查看 0 回复 [上一主题] [下一主题]

手机阅读

网络分析系统首先依赖于一套捕捉网络数据包的函数库。这套函数库工作在在网络分析系统模块的最底层。作用是从网卡取得数据包或者根据过滤规则取出数据包的子集，再转交给上层分析模块。从协议上说，这套函数库将一个数据包从链路层接收，至少将其还原至传输层以上，以供上层分析。
在Linux系统中， 1992年Lawrence Berkeley Lab的Steven McCanne和Van Jacobson提出了包过滤器的一种的实现，BPF（BSD Packet Filter）。Libpcap是一个基于BPF的开放源码的捕包函数库。现有的大部分Linux捕包系统都是基于这套函数库或者是在它基础上做一些针对性的改进
　　在window系统中，意大利人Fulvio Risso和Loris Degioanni提出并实现了Winpcap函数库，作者称之为NPF。由于NPF的主要思想就是来源于BPF，它的设计目标就是为windows
　　系统提供一个功能强大的开发式数据包捕获平台，希望在Linux系统中的网络分析工具经过简单编译以后也可以移植到windows中，因此这两种捕包架构是非常现实的。就实现来说提供的函数调用接口也是一致的。
　　Ethereal网络分析系统也需要一个底层的抓包平台，在Linux中是采用Libpcap函数库抓包，在windows系统中采用winpcap函数库抓包

1楼 0 0 回复

高级回复 | 发新主题

发表新帖

控制工程师论坛

Ethereal网络协议分析及介绍 --Ethereal的捕包平台

2016年积分排行