June 2018
Beginner to intermediate
424 pages
5h 59m
Japanese
Content preview from 実践 パケット解析 第3版 ―Wiresharkを使ったトラブルシューティングBecome an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
第5章Wiresharkの高度な機能
Wiresharkの基本を習得したところで、次のステップとして解析とグラフ機能を習得しましょう。この章では、エンドポイントと［Conversations］ダイアログ、名前解決の詳細、プロトコルの分析、ストリームの解釈、IOグラフなどを含む強力な機能の一端を見ていきます。
これらはグラフィカルな解析ツールであるWireshark独自の機能であり、解析処理のさまざまな段階で役立ちます。ここに記載した機能をすべて試してから、次のステップへ進んでください。本書で紹介する実践的な解析のシナリオにおいて、これらの機能は何度も繰り返し登場するからです。
5.1 ネットワークのエンドポイントと対話
ネットワーク通信が行われるときは、最低でも2つの機器間でデータがやり取りされている必要があります。Wiresharkでは、ネットワーク上にあるデータを送受信する機器をエンドポイントと呼びます。2つのエンドポイント間で行われる通信が対話です。Wiresharkではエンドポイントと対話を、通信の属性、特にさまざまなプロトコルで使用されるアドレスに基づいて表示します。
エンドポイントはOSI参照モデルの各層に割り当てられたアドレスによって識別されます。たとえばデータリンク層であれば、機器固有のアドレスであるMACアドレスとなります（変更も可能ですが、必要になることはないでしょう）。ネットワーク層では、エンドポイントはIPアドレスによって識別され、これはいつでも変更が可能です。これらのアドレスの使い方については、このあとの章で説明します。
図5-1は、対話中の2つのエンドポイントを、アドレスから識別する2つの例を示しています。対話Aでは2つのエンドポイントがデータリンク（MAC）層で通信を行っています。エンドポイントAは00:ff:ac:ce:0b:de、エンドポイントBは00:ff:ac:e0:dc:0fというMACアドレスを持っています。対話Bは、2つの機器がネットワーク（IP）層で通信していることがわかります。エンドポイントAは192.168.1.25、エンドポイントBは192.168.1.30というIPアドレスを持っています。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.