抓包工具是啥意思？可以干啥用的？

Posted 2023-03-09

参考技术A

抓包工具是拦截查看网络数据包内容的软件。抓包工具是传统固网数通维护工作中罐常用的故障排查工具。通过对抓获的数据包进行分析，可以得到有用的信息。

抓包工具支持记录每一抓取报文的时间点，还支持用任一报文与前一报文的时间差来作为记录报文抓取的时间点。据此可以实现对特定时间点报文的分析和对节点转发报文时延的计算。

通过比对某节点进出两侧的抓包的IP报文中经节点转发后保持不变的identification字段，或者利用TCP通信的SEQ及ACK序列号分析节点或链路丢包情况，可分析判断转发报文的设备(路由器、交换机、SGSN、GGSN)是否发生了故障或出现了报文转发瓶颈。

扩展资料

在实际故障排查中，并非任何故障定位都需要开启抓包工具进行分析。

启用抓包分析手段的前提是:利用信令跟踪排除了移动分组信令接续异常(无法附着、无法激活等MM及SM流程异常)导致的故障，即终端成功激活并获取到了GGSN分配的IP地址但访问业务失败，需要进一步对数传过程及IP报文做深入分析才能定位故障。

利用抓包工具分析过程中，仍然需要考虑具体的通信过程是否与移动分组的信令接续有相关性，两者结合全面分析才能得出正确的结果。

参考资料来源：百度百科-抓包工具