[发明专利]一种pcap数据报文的分析方法、系统及相关装置

说明书

本申请所提供的一种pcap数据报文的分析方法，包括：获取pcap数据报文；将pcap数据报文转换成Pcap结构、PcapHeader结构和PcapData结构；根据TCP/IP协议族判断pcap数据报文对应的协议类型；根据协议类型对转换后的pcao数据报文进行分析。通过将对pcap数据报文进行格式转换，并根据其相应的协议类型对于其进行解析，确定pcap数据报文的内容。可以实现数据包回放，从而对网络问题点进行回溯分析。并且可以修改其内容，并发送修改后的封包从而迅速解决网络不稳定等问题。本申请还提供一种pcap数据报文的分析系统、一种计算机可读存储介质和一种终端，具有上述有益效果。

技术领域

本申请涉及数据处理领域，特别涉及一种pcap数据报文的分析方法、系统、一种计算机可读存储介质和一种终端。

背景技术

目前数据中心最经常出现的问题是网络慢或者不稳定，例如出现网络中出现IPv4协议这类问题有的时候出现时间不固定，很难快速定位并且排除问题。即使通过现有的一些抓包工具也无法进行数据包回放或修改，并不能实际解决网络不稳定的问题。

因此如何对网络中pcap数据报文进行有效的分析是本领域技术人员亟需解决的问题。

发明内容

本申请的目的是提供一种pcap数据报文的分析方法、系统、一种计算机可读存储介质和一种终端，解决现有的抓包工具无法对pcap数据报文进行有效分析的问题。

为解决上述技术问题，本申请提供一种pcap数据报文的分析方法，具体技术方案如下：

获取所述pcap数据报文；

将所述pcap数据报文转换成Pcap结构、PcapHeader结构和PcapData结构；

根据TCP/IP协议族判断所述pcap数据报文对应的协议类型；

根据所述协议类型对所述Pcap结构、所述PcapHeader结构和所述PcapData结构进行分析。

其中，将所述pcap数据报文转换成Pcap结构、PcapHeader结构和PcapData结构之前，还包括：

对所述pcap数据报文进行解压。

其中，获取所述pcap数据报文包括：

利用wireshark或tcpdump获取所述pcap数据报文。

其中，还包括：

连接用户交互界面，并将分析结果显示于所述用户交互界面上。

其中，还包括：

将所述pcap数据报文和所述分析结果同时显示于所述用户交互界面上。

其中，所述协议类型包括IPv4协议。

本申请还提供一种pcap数据报文的分析系统，包括：

获取模块，用于获取所述pcap数据报文；

转换模块，用于将所述pcap数据报文转换成Pcap结构、PcapHeader结构和PcapData结构；

判断模块，用于根据TCP/IP协议族判断所述pcap数据报文对应的协议类型；

分析模块，用于根据所述协议类型对所述Pcap结构、所述PcapHeader结构和所述PcapData结构进行分析。

其中，还包括：

显示模块，用于连接用户交互界面，并将分析结果显示于所述用户交互界面上。