[发明专利]一种以太网数据包捕获分析方法及其装置、存储介质

权利要求书

1.一种以太网数据包捕获分析方法，其特征在于，包括:

建立以太网连接；

设置数据包的过滤条件；

捕获数据包；

对捕获到的每个数据包进行分析；

对捕获到的数据包进行统计；

将捕获到的数据包的信息进行显示；

所述将捕获到的数据包的信息进行显示，是在屏幕上对数据包的信息进行滚动显示，并利用不同的颜色对不同类型的数据包进行渲染作为区分；

在触发数据包结束捕获信号前，持续捕获数据包；触发数据包结束捕获信号后，停止数据包捕获，当再次触发数据包捕获信号时，则继续捕获数据包，并将先前捕获的数据包清空。

2.根据权利要求1所述的一种以太网数据包捕获分析方法，其特征在于:显示的数据包的信息包括序号、捕获时间、源MAC地址、目的MAC地址、长度、协议类型、源IP地址及目的IP地址中的至少一项。

3.根据权利要求1所述的一种以太网数据包捕获分析方法，其特征在于，所述建立以太网连接，包括:

进行网卡接口配置，查找当前网络中所有网卡接口；

选择其中一个网卡接口作为后续的操作接口。

4.根据权利要求1所述的一种以太网数据包捕获分析方法，其特征在于，所述对捕获到的每个数据包进行分析，包括:

根据数据包的协议类型将数据包进行分类；

对数据包的包号、链路层数据和协议头进行分析。

5.根据权利要求1所述的一种以太网数据包捕获分析方法，其特征在于，所述对捕获到的数据包进行统计，包括:

根据数据包的协议类型将数据包进行分类；

统计每种类型数据包的数量以及所有数据包的总数量。

6.一种以太网数据包捕获分析装置，其特征在于，包括:

至少一个处理器；

以及与所述至少一个处理器通信连接的存储器；

其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1-5任一项所述的方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1-5任一项所述的方法。