Нека да погледнем тази сесия
TCP потоци от данни
Ние виждаме данните разбити множество пакети. Но възможно ли е да се сглоби TCP сесия? Да, с CommView е възможно. Изберете първия пакет в една сесия (например един, където браузърът някоя от страниците на уеб сървър), щракнете с десния бутон на мишката и изберете Обновяване на TCP сесия. Можете просто да кликнете два пъти върху избрания ред:
Моля, имаме процес на комуникация между нашия компютър и уеб сървъра Уикипедия. текстът на заявката показва в синьо, а реакция на сървъра - в червено:
Ако превъртите по-долу този прозорец, ще видите цяла страница HTML-код, който е бил зареден в браузъра. Това е текстов (ASCII) дисплей на сесията. Но браузърът не показва ясен текст: в него виждаме красивата HTML-страница, нали? Същото нещо което можем да направим и с помощта на CommView. За този падащ списък, изберете HTML дисплей логика и ще видите данните като уеб страница:
Всичко е добре, но защо не се снимки? И тъй като графикът обикновено се предава на друг TCP сесия, а понякога и от друг сървър. Чрез кликване >>>. вие ще преминете към следващата TCP сесия и да намерите снимка (или съвсем друг TCP сесия, защото компютъра си по това време може да направи няколко връзки):
В този пример, ние използвахме CommView да реконструира HTTP сесии, но можете да гледате на TCP потоци от всякакъв вид, независимо дали POP3 сесия между вашия имейл клиент и сървър или FTP изтегляне на файлове.
Ако в мрежите сте професионалист и искате да видите потока на TCP сесия в диаграма стълба, преминете към раздела Анализ TCP сесия.
Свързани статии