《2022年sniffer使用教程 .pdf》由会员分享，可在线阅读，更多相关《2022年sniffer使用教程 .pdf（28页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、目 录第 1 章 Sniffer 软件简介 .1-11.1 概述 .1-11.2 功能简介 .1-1第 2 章 报文捕获解析.2-12.1 捕获面板 .2-12.2 捕获过程报文统计.2-12.3 捕获报文查看 .2-22.4 设置捕获条件 .2-4第 3 章 报文放送 .3-13.1 编辑报文发送 .3-13.2 捕获编辑报文发送 .3-2第 4 章 网络监视功能.4-14.1 Dashbord .4-14.2 Application Response Time (ART).4-1第 5 章 数据报文解码详解.5-15.1 数据报文分层 .5-15.2 以太报文结构 .5-15.3 IP 协
2、议.5-35.4 ARP 协议 .5-55.5 PPPOE协议 .5-65.6 Radius 协议 .5-9i 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 28 页 - - - - - - - - - 关键词 ：Sniffer 协议分析摘要：本文对 Sniffer 软件的功能和使用作了简要的介绍，讲述了利用工具软件解决问题的思路和一些分析方法。缩略语清单 ：参考资料清单：i 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
3、- - - - - 名师精心整理 - - - - - - - 第 2 页，共 28 页 - - - - - - - - - Sniffer 软件简介第1章1.1 1.2 Sniffer 软件简介概述Sniffer 软件是 NAI 公司推出的功能强大的协议分析软件。本文针对用Sniffer Pro 网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。与 Netxray 比较，Sniffer 支持的协议更丰富， 例如 PPPOE 协议等在Netxray并不支持，在Sniffer 上能够进行快速解码分析。Netxray不能在Wi
4、ndows 2000 和 Windows XP上正常运行， Sniffer Pro 4.6可以运行在各种Windows平台上。Sniffer 软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray 相比的一个缺点。功能简介下面列出了Sniffer 软件的一些功能介绍， 其功能的详细介绍可以参考Sniffer的在线帮助。捕获网络流量进行详细分析利用专家分析系统诊断问题实时监控网络活动收集网络利用率和错误等在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。位置：File-select settings 1-1 名师资料总结 - - -精品资料
5、欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 28 页 - - - - - - - - - Sniffer 软件简介选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer 可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等 PPPOE 软件还可以选择虚拟出的PPPOE网卡。对于安装在Windows 2000/XP 上则无上述功能，这和操作系统有关。本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。1-2 名师资料总
6、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 28 页 - - - - - - - - - 报文捕获解析第2章2.1 报文捕获解析捕获面板报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板捕获开始捕获暂停捕获停止捕获停止并查看捕获查看捕获条件编辑选择捕获条件2.2 捕获过程报文统计在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。捕获报文的数详细统计信捕获报文数据缓冲大小息2-1 名师资料总结 - - -精品资料欢迎
7、下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 28 页 - - - - - - - - - 报文捕获解析2.3 捕获报文查看Sniffer 软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert 专家分析系统进行分析，还有解码选项及图形和表格的统计信息。专家分析专家分析捕获报文的捕获报文的其他系统系统图形分析统计信息专家分析专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。在下图中显示出在网络中WINS 查询失败的次
8、数及TCP 重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。2-2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 28 页 - - - - - - - - - 报文捕获解析双击此记录可以查看详细信息解码分析下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这样才能
9、看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。对于 MAC 地址，Snffier 软件进行了头部的替换，如 00e0fc 开头的就替换成Huawei ，这样有利于了解网络上各种相关设备的制造厂商信息。捕获的报文解二进制报文码内容2-3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 28 页 - - - -
10、 - - - - - 报文捕获解析功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为 Capture-Define Filter和 Display-Define Filter。过滤器可以根据物理地址或IP 地址和协议选择进行组合筛选。统计分析对于 Matrix ， Host Table ， Portocol Dist. Statistics等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。2.4 设置捕获条件基本捕获条件基本的捕获条件有两种：1、链路层捕获，按源MAC 和目的 MAC 地址进行捕获，输入方式为十六进制
11、连续输入，如：00E0FC123456。2、IP 层捕获，按源IP 和目的IP 进行捕获。输入方式为点间隔方式，如：10.107.1.1 。如果选择IP 层捕获条件则ARP 等报文将被过滤掉。任意捕协议捕缓冲区基本捕获条件数据流链路层捕获获条件编辑获编辑编辑链路层捕获IP层捕获方向地址条件高级捕获条件在“ Advance ”页面下，你可以编辑你的协议捕获条件，如图：2-4 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 28 页 - - - - - - - - - 报文捕
12、获解析选择要捕捕获帧长错误帧是保存过滤获的协议度条件否捕获规则条件高级捕获条件编辑图在协议选择树中你可以选择你需要捕获的协议条件，如果什么都不选，则表示忽略该条件，捕获所有协议。在捕获帧长度条件下，你可以捕获，等于、小于、大于某个值的报文。在错误帧是否捕获栏，你可以选择当网络上有如下错误时是否捕获。在保存过滤规则条件按钮“Profiles ”，你可以将你当前设置的过滤规则，进行保存，在捕获主面板中，你可以选择你保存的捕获条件。任意捕获条件在 Data Pattern下，你可以编辑任意捕获条件，如下图：2-5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -
13、- - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 28 页 - - - - - - - - - 报文捕获解析添加关系节点模板间关系控制模板编辑增加模板添加排除用这种方法可以实现复杂的报文过滤，但很多时候是得不偿失，有时截获的报文本就不多，还不如自己看看来得快。2-6 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 28 页 - - - - - - - - - 报文放送第3章3.1 报文放送编辑报文发送Sniffer 软件报文发送功能就
14、比较弱，如下是发送的主面板图：发送报文编辑发送前，你需要先编辑报文发送的内容。点击发送报文编辑按钮。可得到如下的报文编辑窗口：指定报文发送模式发送内容长度发送间隔首先要指定数据帧发送的长度，然后从链路层开始，一个一个将报文填充完成，如果是NetXray支持可以解析的协议，从“Decode ”页面中，可看见解析后的直观表示。3-1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 28 页 - - - - - - - - - 报文放送3.2 捕获编辑报文发送将捕获到的报文直
15、接转换成发送报文，然后修修改改可也。如下是一个捕获报文后的报文查看窗口：选中某个捕获的报文，用鼠标右键激活菜单，选择“Send Current Packet”，这时你就会发现，该报文的内容已经被原封不动的送到“发送编辑窗口”中了。这时，你在修修改改，就比你全部填充报文省事多了。发送模式有两种：连续发送和定量发送。可以设置发送间隔，如果为0，则以最快的速度进行发送。3-2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 28 页 - - - - - - - - - 网络监
16、视功能第4章4.1 网络监视功能网络监视功能能够时刻监视网络统计，网络上资源的利用率，并能够监视网络流量的异常状况，这里只介绍一下Dashbord 和 ART ，其他功能可以参看在线帮助，或直接使用即可，比较简单。Dashbord Dashbord可以监控网络的利用率，流量及错误报文等内容。通过应用软件可以清楚看到此功能。统计平均数据为统计图选择或总和连续的统计图统计指标4.2 Application Response Time (ART) Application Response Time (ART) 是可以监视TCP/UDP 应用层程序在客户端和服务器响应时间，如HTTP,FTP,DNS等
17、应用。对与 TCP/UDP 响应时间的计算方法如下TCP For each socket, ART stores the sequence numbers for packets sent by the client and waits for the corresponding ACK packets from the server. 4-1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 28 页 - - - - - - - - - 网络监视功能It then me
18、asures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time. UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client. 此三个按钮可以监控的属性按钮
19、主要设选择按图形或表格方式显示应用置监控参数如要监控哪种应用等监控参数4-2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 28 页 - - - - - - - - - 数据报文解码详解第5章5.1 数据报文解码详解本章主要对： 数据报文分层、以太报文结构、IP 协议、 ARP 协议、 PPPOE协议、 Radius 协议等的解码分析做了简单的描述，目的在于介绍Sniffer 软件在协议分析中的功能作用并通过解码分析对协议进一步了解。对其其他协议读者可以通过协议文档和
20、Sniffer 捕获的报文对比分析。数据报文分层如下图所示，对于四层网络结构，其不同层次完成不通功能。每一层次有众多协议组成。应用层传输层网络层链路层Telnet FTP和e-mail等TCP 和 UDPIP ICMP IGMP设备驱动程序及接口卡如上图所示在Sniffer 的解码表中分别对每一个层次协议进行解码分析。链路层对应“ DLC ”；网络层对应“IP”；传输层对应“UDP ”；应用层对对应的是“ NETB ”等高层协议。Sniffer 可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。5.2 以太报文结构EthernetII以太网帧结构5-1 名师资料总结 - -
21、 -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 28 页 - - - - - - - - - 数据报文解码详解Ethernet_IIDMACSMACTypeDATA/PADFCSEthernet_II以太网帧类型报文结构为：目的MAC 地址（ 6bytes ）源 MAC地址（ 6bytes ）上层协议类型（2bytes ）数据字段（ 46-1500bytes)校验（ 4bytes ）。Sniffer自动添加时间 戳目的MAC地址源MAC地址上层协议类型Sniffer 会在捕获报文的时候自动
22、记录捕获的时间，在解码显示时显示出来，在分析问题时提供了很好的时间记录。源目的 MAC 地址在解码框中可以将前3 字节代表厂商的字段翻译出来，方便定位问题，例如网络上2 台设备IP 地址设置冲突，可以通过解码翻译出厂商信息方便的将故障设备找到，如 00e0fc 为华为， 010042 为 Cisco 等等。如果需要查看详细的MAC 地址用鼠标在解码框中点击此MAC 地址，在下面的表格中会突出显示该地址的16 进制编码。IP 网络来说Ethertype字段承载的时上层协议的类型主要包括0 x800 为 IP协议， 0 x806 为 ARP 协议。IEEE802.3以太网报文结构5-2 名师资料总
23、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 28 页 - - - - - - - - - 数据报文解码详解LLC 子层MAC 子层DSAPSSAPControl8bit8bit8/16bitDMACSMACLengthLLCDATA/FCSIEEE802.3 帧结构上图为 IEEE802.3SNAP帧结构，与EthernetII 不通点是目的和源地址后面的字段代表的不是上层协议类型而是报文长度。并多了LLC 子层。5.3 IP 协议IP 报文结构为IP 协议头载荷，其中对IP
24、 协议头部的分析，时分析IP 报文的主要内容之一，关于IP 报文详细信息请参考相关资料。这里给出了IP协议头部的一个结构。版本： 4 IPv4 首部长度：单位为4 字节，最大60 字节TOS ：IP 优先级字段总长度：单位字节，最大65535 字节标识： IP 报文标识字段标志：占3 比特，只用到低位的两个比特 MF （More Fragment） MF=1 ，后面还有分片的数据包 MF=0 ，分片数据包的最后一个 DF （Dont Fragment）5-3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -
25、- - - - - 第 17 页，共 28 页 - - - - - - - - - 数据报文解码详解 DF=1 ，不允许分片 DF=0 ，允许分片段偏移：分片后的分组在原分组中的相对位置，总共13 比特，单位为8 字节寿命： TTL （Time To Live ）丢弃 TTL=0 的报文协议：携带的是何种协议报文 1 ：ICMP 6 ：TCP 17 ：UDP 89 ：OSPF 头部检验和：对IP 协议首部的校验和源 IP 地址： IP 报文的源地址目的 IP 地址： IP 报文的目的地址上图为 Sniffer 对 IP 协议首部的解码分析结构，和IP 首部各个字段相对应，并给出了各个字段值所表
26、示含义的英文解释。如上图报文协议（Protocol ）字段的编码为0 x11 ，通过Sniffer 解码分析转换为十进制的17，代表 UDP5-4 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 28 页 - - - - - - - - - 数据报文解码详解协议。其他字段的解码含义可以与此类似，只要对协议理解的比较清楚对解码内容的理解将会变的很容易。5.4 ARP 协议以下为 ARP报文结构ARP 分组具有如下的一些字段：HTYPE （硬件类型） 。这是一个16 比特字
27、段，用来定义运行ARP 的网络的类型。 每一个局域网基于其类型被指派给一个整数。例如， 以太网是类型1。ARP 可使用在任何网络上。PTYPE （协议类型） 。这是一个16 比特字段，用来定义协议的类型。例如，对 IPv4 协议，这个字段的值是0800 。ARP 可用于任何高层协议。HLEN （硬件长度） 。这是一个8 比特字段，用来定义以字节为单位的物理地址的长度。例如，对以太网这个值是6。PLEN （协议长度） 。这是一个8 比特字段，用来定义以字节为单位的逻辑地址的长度。例如，对IPv4 协议这个值是4。OPER （操作） 。这是一个16 比特字段，用来定义分组的类型。已定义了两种类型：
28、 ARP 请求（ 1）， ARP 回答（ 2）。SHA （发送站硬件地址）。这是一个可变长度字段，用来定义发送站的物理地址的长度。例如，对以太网这个字段是6 字节长。SPA （发送站协议地址）。这是一个可变长度字段，用来定义发送站的逻辑（例如， IP）地址的长度。对于IP 协议，这个字段是4 字节长。5-5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 28 页 - - - - - - - - - 数据报文解码详解THA （目标硬件地址）。这是一个可变长度字段，用来定
29、义目标的物理地址的长度。例如，对以太网这个字段是6 字节长。对于ARP 请求报文，这个字段是全0，因为发送站不知道目标的物理地址。TPA （目标协议地址）。这是一个可变长度字段，用来定义目标的逻辑地址（例如， IP 地址）的长度。对于IPv4 协议，这个字段是4 字节长。上面为通过Sniffer 解码的 ARP 请求和应答报文的结构。5.5 PPPOE 协议PPPOE 简介简单来说我们可能把PPPOE 报文分成两大块，一大块是PPPOE 的数据报头，另一块则是PPPOE 的净载荷（数据域），对于PPPOE 报文数据域中的内容会随着会话过程的进行而不断改变。下图为PPPOE 的报文的格式：5-6
30、 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 28 页 - - - - - - - - - 数据报文解码详解数据报文最开始的4 位为版本域，协议中给出了明确的规定，这个域的内容填充0 x01 。紧接在版本域后的4 位是类型域，协议中同样规定，这个域的内容填充为 0 x01 。代码域占用1 个字节，对于PPPOE 的不同阶段这个域内的内容也是不一样的。会话 ID 点用 2 个字节，当访问集中器还未分配唯一的会话ID 给用户主机的话，则该域内的内容必须填充为0 x000
31、0 ，一旦主机获取了会话ID后，那么在后续的所有报文中该域必须填充那个唯一的会话ID 值。长度域为2 个字节，用来指示PPPOE 数据报文中净载荷的长度。数据域，有时也称之为净载荷域，在PPPOE的不同阶段该域内的数据内容会有很大的不同。在 PPPOE 的发现阶段时， 该域内会填充一些Tag（标记）；而在PPPOE 的会话阶段，该域则携带的是PPP 的报文。RadiusPPPOE172.16.20.76172.16.19.1/19ISN 8850捕获报文测试用例图如图所示， Radius Server IP地址为 172.16.20.76 。PPPOE 用户 Radius 报文交互过程分析如下
32、。5-7 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 28 页 - - - - - - - - - 数据报文解码详解上图为 PPPOE 从发现阶段到PPP LCP 协商，认证 IPCP 协商阶段和PPPOE会话阶段交互过程。PPPOE 发现阶段， PADI 报文， Sniffer 解码结构如下所示。PPPOE发现阶段PPPOEPADI报文PPPOE发起端MAC地址以太网填充字节PPPOETLV报文结构PPPOE 会话阶段， Sniffer 解码结构如下所示。5-8
33、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 28 页 - - - - - - - - - 数据报文解码详解PPPOEPPPOEPPP承载的PPPOE会话阶段协议头6bytes协议头2bytesIP协议报文Session ID 号5.6 Radius 协议Radius 报文简介标准 Radius 协议包结构图 9 Radius包格式Code ：包类型； 1 字节；指示RADIUS 包的类型。 1 Access- request 认证请求 2 Access- accep
34、t 认证响应 3 Access- reject 认证拒绝5-9 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 28 页 - - - - - - - - - 数据报文解码详解 4 Accounting-request 计费请求 5 Accounting-response 计费响应 *11 Access-challenge 认证挑战Identifier ： 包标识； 1 字节，取值范围为0 255；用于匹配请求包和响应包，同一组请求包和响应包的Identifier 应相同
35、。Length ： 包长度； 2 字节；整个包中所有域的长度。Authenticator ：16 字节长；用于验证RADIUS 服务器传回来的请求以及密码隐藏算法上。该验证字分为两种： 1 、请求验证字 -Request Authenticator 用在请求报文中,必须为全局唯一的随机值。 2 、响应验证字 -Response Authenticator 用在响应报文中，用于鉴别响应报文的合法性。响应验证字 MD5(Code+ID+Length+请求验证字 +Attributes+Key) Attributes ：属性图 10 属性格式属性域是TLV 结构编码。5-10 名师资料总结 - -
36、-精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 28 页 - - - - - - - - - 数据报文解码详解RadiusPPPOE172.16.20.76172.16.19.1/19ISN 8850测试用例图下图为用户端PPPOE ，Radius Server和 BAS 交互的认证上线和下线的过程。报文 1：BAS 请求 Radius Server认证报文。报文 2：Radius Server回应 BAS 认证通过报文。报文 3：BAS 计费请求报文。报文 4：Radius Server计
37、费响应报文。报文 5：BAS 计费结束报文。报文 6：Radius Server计费结束响应报文。从中可以看出对于报文请求和响应是通过IP 地址 +Radius 协议域中 ID 号进行配对识别的。5-11 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 28 页 - - - - - - - - - 数据报文解码详解上图显示了BAS 发起的 Radius 认证请求（ Code 1）报文的结构。 Radius报文是承载在UPD 协议之上的，这里我没不关注上层报文的结构。下图
38、为 PPPOE CHAP认证过程的Radius 认证请求报文和PPPOE 中 CHAP认证的Challenge报文。通过比较可以方便看出BAS 发出的 Challenge值为“ 26fe8768341de68a72a1276771e1c1ca”与 PPPOE中 CHAP 认证过程中 BAS 发给 PPPOE 用户的 Challenge值是一致的。CBAS发给Radius 的HAP-Challenge 属性5-12 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 28 页
39、 - - - - - - - - - 数据报文解码详解下图为 PPPOE 用户发为BAS 的经过 CHAP 加密后的用户密码和BAS 发给Radius Server中认证请求报文用户秘密属性域的比较。可以看出在Radius 认证过程中，BAS 设备将Challenge属性和用户加密后的密码发给Radius进行验证。的PPPOE用户发给BAS经过C HAP加密后的用户密码5-13 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 28 页 - - - - - - - - - 通过比较可以清楚了解协议各字段含义相互关系，为问题处理提供有效的手段。下面为 PPPOE 用户 Radius 认证的 Sniffer 捕获的报文。chap-client.capRadiusServer.cap5-14 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 28 页 - - - - - - - - -