(د) شركة Wireshark هي محلل للبروتوكولات الشبكية يستخدم على نطاق واسع ويسمح للمستعملين بضبط وفحص حركة المرور عبر شبكة TCP/IP، وهو يوفر معلومات عن الاتصالات الشبكية، ويساعد على تشخيص المسائل وفهم تدفق البيانات، وتقدم هذه المادة أمثلة عملية وحسابات لاستخدام شبكة ويريك على نحو فعال لتحليل حركة المرور عبر الحدود بين البلدان المتقدمة والبلدان النامية.

Capturing TCP/IP Traffic with Wireshark

(ب) البدء في تحليل وفتح واختيار وصلة الشبكة لرصدها، وبدء استيلاء العبوات واستنساخ نشاط الشبكة الذي ينطوي على اهتمام، واستخدام مرشحات مثل tcp] أو (ب) لتضييق البيانات المستقاة على حركة المرور ذات الصلة.

تحليل يد المقطع TCP

والمصافحة الثلاثية الاتجاه للشبكة ضرورية لإقامة اتصال في ويريشرك، وتحديد موقع الشبكة، وشبكة SYN-ACK، وأجهزة ACK، ويمكن تحديدها بواسطة أعلام في رأس برنامج TCP.

حساب معدلات نقل البيانات

ويوفر جهاز الاستيعاب معلومات عن حجم الحزمة والأوقات، ولحساب معدل التحويل، واختيار سلسلة من مجموعات التعبئة، والملاحظة على مجموع حجم البيانات، وقياس الفترة الفاصلة بين أول وآخر مجموعات، والصيغة هي:

Transfer Rate = Total Data (bytes) / Time (seconds)]

نموذج عملي

ويفترض أن ويريشارك يلتقط 000 1 من بياناته خلال 10 ثواني، ومعدل التحويل هو:

000 1 بوصة / 10 ثوان = 000 100 بوصة/سيك ]

موجز

ويمكِّن نظام " ويريتشار " من إجراء تحليل مفصل لحركة المرور بين الفينول الخماسي الكلور والIP من خلال جمع الحزم والتفتيش، وبفهم عمليات المصافحة وحساب معدلات التحويل، يمكن للمستعملين أن يكشفوا قضايا أداء الشبكة وأن يُحدِّدوا تدفق البيانات إلى أقصى حد.