以太网数据监听工具使用说明精选

1、以太网数据监听工具使用说明2015-7-24现在基于以太网通信越来越多，其中用网关（通信管理机BK-TX3001）来解析其他厂家综保等设备以太网规约较为常用，迫切需要对通信状况（报文）进行检测，而网口之间通讯数据较难捕捉，比如通讯管理机与保护装置之间进行网络通讯的时候，电脑作为第三方无法通过普通交换机捕捉到通讯管理机与保护装置之间通讯数据，因而需要调试通讯管理机与保护装置之间的通讯规约时比较困难。为解决此问题需采用如下方法。1）具有端口镜像功能的交换机如TP-LINK型号：TL-SF2005,为便宜设备，电脑通过镜像端口可监听3个端口的数据交换，一般交换机没有此功能；2）使用工具软件如IPTO

2、OL网络抓包工具，通过IP地址简单配置，可监听改IP地址的报文交换。这样就可通过第三方（比如电脑）监听另外两台设备之间的网络通讯数据，方便现场调试。TL-SF2005交换机说明：该交换机为不可配置网管型交换机，其中包含三个普通交换接口，一个监控口，一个上联口，端口功能固定不可配置。交换机接线说明：将需要抓包的通讯装置经网线连接至交换机1-3普通交换接口上面，需要抓包的电脑连接至监控口即可。如需要监视通讯管理机与保护装置之间的网络数据，将通讯管理机与保护装置连接至交换机普通接口，将电脑连接至交换机监控口。网络抓包软件使用说明：注可参见文件夹中的使用说明文档。注：使用软件前先将监控电脑IP地址设置

3、为与被监控IP地址在同一网段。1、打开软件IPAnalyse.exe。如下所示：2、点击操作，捕包过滤，进行设置（1）、选择网卡，设置为当前要使用进行抓包的网卡捕包分析过滤捕包阿卡城议过滤口辽源端口过速数据区大小选择网卡：flletworkAdapter172.IB,12.39,192,168.商甄.-僖息-OpenSuccess!类据块匹配结束条件捕获包：1CTCP包：|0叩汨：|6工CWF包|0广播包|9其他：2确定®)取消(C)当前网卡收发包：成算地网卡收发包：|1溜导入H)|导出0C)(2)、选择IP过滤，设置要抓包的源IP与目标IP。比如通讯管理机IP为192.168.1.

4、181、保护装置地址为192.168.1.115。分别在源IP与目的IP上:#写对应IP后，点击添加。然后确定。注：其他过滤条件如有需求自行设置3、设置完成后，点击操作，开始捕包。册二Ml-14rJ期ftMatH*1H4gEV*触-口D1!vn*9-IKLIB”GET才Bill!'I：fIEB9-ttX9.事SIT:正*I，*IVW1III需1,JfcL«l国国4“工才lE*Ji£:HJlX*工口1修*警修*四inr*mmifin0/，iU.丸口细B.TttnwIM河ISdt«iiJb0门HilfIEAaLA1XJB*KQ1-flt>3>4Hi

5、-9MrIKS14Iffl百寻MP1ICIIBIEKJIVm"I0XBVE*国，匕，的TblM1C部3TRWFIIRs>l«imwtenrwTies.iursonb4工口v*f*1修Mi-厘»廿*IdtnN/，*AK-91B:上JU.«IIAIB0口EHITJEJBJIjE:SU:1n嵋1ft411W>IKSitilH畀找V»论KSilK.MlK3iXrJftM-Z:»rIE*3«ii«"看UD1ntv*lit：Iffl触9壮=11*IKWILB整1UltfiC：Il勺isM湿IKHLAfll

6、j0*S1i2IlNiIBx9i酒.U1k<iut*4行工diBMiJunkjX*(*6*«雪3IBrTKIEbw?iBHi-Hicariemcim丁吗0日vfl白H4uri-nitIB-iui<KIABS-SId.卑瞳*1二SHimHZ:ITJEaiJfMUKCNB:mUv.孑ix1i逅EQuMNihiKftUpe0*依I1iU上口dfi.耍IXJklM皿必rzi#i41事uNBBMW».i雷L<IdA餐-mi*10Wft<i£1iK-.直it0t-，iZi*l9l*l-IlN事4l的X3i,9IAJHL«lUBf箕事口44*4

7、Lfl1XJ虽加工0iHX-91,m即制"ofwME'wriv«imbvK1口in.mdlkdoi«»tmi:rieAi«nN*uaiB，*IV<l«irs事口*|!S9|BBl09旺v|Il常*.KeLEEJWMR乘IK.K31.UNEIV修露nt.4l«ii«iB«4L«mH»奠nsibrTC1JEWE3IE.K3«：IE"喂E:V»>4-M4ItmKti«<|«XX5比.ULj«_iDan0心总二jekj«hii'aei,liRA审.司四L<imW4C1DIVFISB1UBR:4、捕捉到的数据按照源IP与目地IP对应关系即可一一分析，如上图右下角数据框中的蓝底部分即为装置之间的通讯