LTE常用工具使用指南.docx

产品名称文档密级1.TE常用工具运用指南内部公开产品版本Total27Pages共27页20100707T1.TE常用工具运用指南（仅供内部运用）拟制审核审核批准1.TEJJFAWH日期:日期:日期:日期:2010-4-14HUAWI华为技术有限公司HuaweiTechnologiesCo.,1.td.版权全部（2权必究Allrightsreserved修订记录日期版本修改描述作者2010-4-141.0完成初稿解决方案维护部2010632.0依据网译须要图片英文化解决方案维护部2010-7-83.0同步更新到eRAN2.0解决方案维护部1 概述61.1 背景61.2 行用工具概述62 常用工具62.1 Porbe（Huawei）6安装10.连接11启动豳踪112.2 Iperf16下行UDP灌包（从服务潺向终端潴包）17上行UDP港包（从UE淮向服务器17下行TCP滞包17上行TCP港包182.3 三星终端安装调试18软件安装18拨号功能18Band7支持频点21留渔事项212.4 Ethereal22概述22软件安装22启动抓包23软件基本运用24TCP数据分析26文件处理282.5 CHR302.6 一键式口志312.7 欧贝特烧卡指导32烧卡前须要的信息32欧贝特软件安装33运用1.TE常用工具运用指南关值词：Iperf、1.MT、Probe.OMT捕«：本文是1.TE常用工具和软件的运用指南,用于指导公HJ其他项目在各种场合进行Showcase等演示项目时,运用1.TE常用工具运用指南结合演示指期达到更快更好的演示效果。缩略语清单,略增英文全名中文说明1.MT1.ocalMaintenanceTool近端维护工具1概述1.1 背景本文主要是结合E1.TE业务演示指南给出1.TE常用工具的运用指导,用以指导公nJ其它项目祖快速熟识1.TE工具并具釜初步获得1志和分析问题的实力，1.2 常用工具概述Probe是一款空口测试工具，主要用于搜集1.TE网络空口测求数据”通过这个工具，可以IS行网络优化指导，网络性能评估。同时搜柒的空口数据Ur以被保存为文件，后续可以运用后处理软件来进行分析处理.Iperf工具是款用于测试空口实力的UDP漉包工具，它可以屏蔽拉应用层参数设附问题，干脆用来验证1.TE空。实力.通常在测试峰值和斛调实力的时候运用Iperf匚具来进行UDP淞包,而不采纳TCP类的业芬.三星终玷作为目前唯一商用的1.TE终端,很多人对其运用还不是很熟识,本章节主要是介绍三星终端的安装与调试.Ethereal是款常用的网络抓包工具，支持多种协议解析，可以用来分析网络行为，对数传何即定位有很大的帮助，CHR和键式日志是用来搜集呼叫日志和系统运行日志，通过这些日志可以分析和定位常见的一些问题。2常用工具2.1 OMT连接TUE及开机1、设置与TUE连接的网卡IP，固定为192J68Q.1.ff>>运用TUE进行评试时，除了与UE连接的网卡外，其它网卡都必需保持在禁用状态,包括无线网卡.J11本地连接jj无钱解络臣接禁用，系用二JjIntel)82S77I.已'>intel)CerItnr2、打开OMT,并连接UE点击如下图所示的“连接”按钮后，建立ONT与UE的连接。113OwE连接UE团承点击I开机!开机按钮,OMT上出现以下打印，说明接入胜利.2.2 MobiIePartner（华为商用终端（E392）操作软件）把E392插入电脑USEu之后，打开“我的电脑"（笫次运用须要安装）双击之后,安装该软件待安装完成后，双击打开该软件，TOOIS>OpUons进行限汽:MooilePartner11OperationROlSHelpConXCfDQtlOC¾OptiomPINOperationsPhoneboofcProfteHameNewProfilelConned1.TECHNOT进行PrOfileManagemeE配对.此时,须要询向下MME的同事.APN是”是动态配置,假如是僧态的，应是如何设寅。E392终端在连接到电脑之后,会自己搜网,出现卜图中互卜角红框中的图标时，说明己AttaCh到1.TE网络中了，此时，点击“COnneC”t当连接胜利后，可查询网卡的状况，如下图，说明已连接胜利,6密尖型设G名1.Al或品造I<rtJe本的岂8541.ANK通逐In<Mtss±:Qffl1.IE:htnlCgxc-YWc<kCr4¢31.AN荻高速IZyMt簟用UUlODauGictblMw<rkCaem2.3Porbe(Huawei)2.3.1安装首先从版本库.上获褥谀狗版本的安奘魂文件,通常吩咐规则为:TechnicalSupportSoftwareVeswnSoftwareWretessProduct1.re1.TE(86)1.TEUE(7)1.TEITFIFV1Rirnicp71TfnSoftVrWeVersionSottware1.it:UEVlUUKUUaIGUISKGZIUT(1Jfyoucannotgetthesoft*vareordocumentyuwantinthecurrentnode,pleaseclickIheVMcssProOCt1.ine1.TE(M)1.TEUC(T)1.TEUe(三)1.TEUevlOCW»1(5)1.TCeVlOORtoICOlSPC200T1.TEueVlOQRtXrtCOISPC210T(I)findmoreinmesunods.SoftwareCategory:VersionSofhvareProductFamibr1.TEProdiPPProduct1.TEUeVPVersion1.TEUEV100R001Versi(PublitMdOn2010-05-21V«r»ionPurpotn°11CommereiaVe(sj(卜ForConnectTestSwdenNel4MobilitPlMgUndery,OuagZhouTelecFmimdDataControl:om.HongKongPCCWVersionIntroOuctJon:none1.TEUEV100R001C01SPC210TSortwareSoftwareNameQ1.IEUEVlOOROOIC01SPC21OTSeMctAJIH，3点击文件夹中SetUPeXe文件即可以完成安装，安装完成后会在表面创建个如下图标的快捷键:插上USB硬狗后（硬狗须要安装矍动）,双击如上图标即可以比动PrObe后动后会弹出更新UCENSE对话框，拷贝其ESN号，向联务部门申请1.lCENSE,更新IiCenSe后即完成全部安装,Ucense1E5N：GyarecdkmdjrctebdhType:PROBEV2R2UserID:HuaW创启动probe后,通过如卜菜单可以设置连接方式:添加FS”,选择"1.TEUE2.0".点击"NeXt”,在弹出的窗口中，UEIP设置为“172.168.0.79".如需要修改UE测量上报的周期可点击"Filter"修改一般情况下不需要修改），完毕后点击“0K”确定。"124Prog设备配置示意的3建地UE，添加GPS：Rode】选择默认的“XNEA”,点击“Next”.在弹出的对话椎中,XodeI选择默认的,KXEA-.BaUdrate选择默认的“4800”,COKport根据实际占用的端口耒选择。125PrObe设备配置示意图SsJtQGPA配置完后点击连接,如下图所示：，连接成功启PrObe上显示State为"Connected".如下网所示：126硬件配置连承成功示洌2.3.3 商用UE连接华为商用UE(E392)大致如下图所示:当MObilePartner软件连接网络胜利后,11JFProbe.选择设备配SE,如下图:*GEIEXProbe-(1.IEViewTeaplate.xb1)EroJct1.ocfile(£.onfcurat)onJfiewIestYlnd”HelPDavic«Il皿ag-tKkA4CtF2MvitorTEjiCineeriacPororteterHgaCsent.Ctrl+EEQ三conn<ctCtrl÷F2Project.D”i“Confipire.F8一IttFlmControl.F9Syster.Configure.3<<FortIlOd*cPortSAddDevice查看E392占用的8M口,可杳询汲番管理器,如下图:二设备管理g文件9操作查看W)帮助QPJT国杳昌田丽邳出处理瑞J班盘驱动器用电电池.1.调制解调器、R歹Si口(COM和1.pT)mMUAYEInilCoaaect->lictinIafrfc(COIIlZ)j：XUAYEIMobileConnect-PCVIInterfaceCDMll)JInt«1(R)ACtiVeHsnagsentTechnology-SO1.(COn4)由计复机S曲被羽图3键宏国人体学轴入设备选择相应的端口号.点击连接:如下图,说明己连接胜利:2.3.4 启动跟踪设置完毕后,点击如下红色圈中按钮.即可以连接上华为终端I1.笆“日I®8DQ因I连接上后的状态如下：N*HQdQICooPoHNodenPdrtSnSGPSJRSMSl1.TEU2.0MotConfigNotConfigConnQCtQdScanner当须要启动跟踪时候,点击如卜按钿设置相应路径即可以启动跟踪I垣二埠当。|须要停止跟踪时候,点击如下按钮即可以停止跟踪当终裁处理连接状态时，如下图步骤操作：1、打开VieW2、双击IndorMaP3、打开图层（PrObe支持BMP搭武的图片4、点击打开画笔后,可以在依抵测试位置进行打点.ProjectCoalr1C0nf><xrU11(k*1°JEncinttrincPtrSRn(绝GPSOUCdOQrM军IndoorHa百2Infornttion"YCIWA4号GSF OyCDM 专ViMX 1.TE”RadIoFarartetersJServincndNelChborIM。：ArxltnntMePovrControlQJThrQU刎31.in*ChrtThroutput弋3工个B1.R。：2OiIUIWU1.MCSD1.MCSVBState；Iixter-RATVeasurenents2.4 Iperf将随本文档发布的iperf状件拷贝到本机c盘根书目下，windowsdos窗11只动的时帔.先返I可到根书目提示,具体操作如下:tt三三三IMicrosoftWindowsXP1版本S.1.26091<C>版权所有1985-2081IlicrosoftCorp.C:DocunentsandSettin<susek>cdC三>iperf-s-uServei*listeningonUDPport501Receiving1470bytedata9ransUDPbuffersize：8.00KBytC(default2.4.1 卜行UDP灌包（从服务落向终端灌包）服务器侧CMD窗口中启动如卜吩咐：Iperf-C×x.×x.×x.×x-U-b10Om-p6001T99999UE恻PCCMD窗口中启动如下吩时：Iperf-S-U-p6001说明：表示向灌包为UEiP地址），山表示好幼UDP漉包，假如是戏TCP则不须要7这个参«（.-b100m表示指定需包大小，-p6001表示指定需包的端口为6001,可依据须要更改，-t99999表示指定淮99999秒.可依据须要修改灌包时长.s我示R动iprf极务潺.2.4.2 上行UDP灌包（从UE薄向服务器）服务零便,CMD窗口中启动如卜吩咐：Iperf-S-u-p6002UEftJJPCCMD窗口中启动如下吩咐：Iperf-Cxx.xx.xx.xx-U-b100m-p6002T99999其中xx.xx.xx.xx为服芬瑞地址”2.4.3 下行TCP潴包限务器仅£CMD窗口中启动如卜吩咐：Iperf-Cxx.xx.xx.xx-p6003-w512k-t99999U侧PCCMD窗口中启动如下吩咐：Iperf-S-W5l2k-p6003说明：表示向灌包为UEiP地址），-W指定TCP窗口大小，须要留意的是千万不襄一b,否Im成为UDP海包.2.4.4 上行TCP灌包眼务器何CMD由口中启动如卜吩咐：Iperf-S-W512k-p6004UE侧PCCMD窗口中启动如下吩咐：Iperf-Cxx.xx.xx.xx-p6004-w512k-t99999说明：其中xx.xx.xx.xx为服务器地址.须要特殊留意的是千万不要一b.否则就成为UDP湛包.2.5 三星终端安装调试2.5.1 软件安装插入三星UE到PC机上，会自动提示安装，假如没有安装胜利,则UJ以打开我的电柄，双击可移动存储设备中的三星图标,依据提示即可完成安装（安装完成后,须要重新启动电脑）：!CD驱动番14.7NE重新启动后,双击弟面上生成的三星图标即可以启动限制软件,如下图：SAnSUwG4G1.TECH2.5.2 拨号功能打开1.TE限制软件,显示如下下面的操作界面.三星终端驻留小区的状态如下:对于探作界面比较简洁，点击中间的题眼即可实现接入.连接完成后会出现如卜图示:SAMSUNGConnectionManager此时,假如须要查看下行的RSRP、P1.MNID,MlMlMOde等数据,须要先选中对话框,然后输入ctd+shift+F8.会弹出提示让输入密码，此时输入南码：secIte,之后即可进入视察界面:另外，可以通过CIrI+shifl+F9吩咐隹看三星UE的IMSI、软件版本信息、MM地址等.留意：总部蛤证过的三星版本为：B3710×BJA4,B3710XBJF1,其它版本未抬证过，请自行向三星用服询问.2.5.3 Band7支持频点目前2.6GHZ目前终端只支持如卜频点，总部隹议初次都运用31频点:Band下行频率下行叛点号A类领段频率范囤:2620-2665M7263028507263529007264029507264530007265030507265531008类频段频率范用：2645-2690M726453000726503050726553100726603150726653200726703250726753300726803350C类频段频率范第：2620-2640M726302850726352900726402950说明：红色字体为目前三星UE2.6G环Jft卜支持的频点号2.5.4 翦意事项.星终端是自动获汨IP和ARP的，所以attacht:后，匆要通过pnfigal吩咐看看PC是否得到ip地址和网关，并且要确保应用服务器上配置了回程跖由，假如运用XCA1.之类的工具.须要安装qXCA1.配套的硬狗，且USB版本的硬狗是须要安装驱动的。UCENSE问题谢干脆询问现场用服人员.2.6 Ethereal2.6.1 概述Ethereal是款常用的网络抓包工具，支持多种仍议解析,可以用来分析网络行为，对数传向区定位有很大的帮助.EthereaI和WireSharkM干同款软件,运用方法完全相同，只是软件界面颜色不同而己。2.6.2 软件安装,必备条件安装软件一般有两个部分，一个是ethereal的安装软件，灯一个是WinCap，不过较新版本的etherealIliwireshark/?将WinCaP的安装软件合入其安装包中,在安装过程中间提示安装wincap假如在安装过程中，没有提示WinCaP安装过程，且本机上也未安装WmCap,则须要手动安wincap.另外须要留意的是好个ethereal或WireShark对WincaP的版本价肯定的要求，在安装过程中会提示。,常见向阳1、安装WinCaP时提示已安装WinCap,且版本比正在安装的襄高，不能换解决方法：用子每个ethereal或WireSha水利WinCaP的版本仃肯定的要求,并不是越新越好.所以建议物电陋中原有的WinCaP邮教后，笊新安奘合适版本的WincaP一假如WinCaP是合入ethereal或而reshark安装文件中的，则须要将ethereal或WireShark也一并卸我掉.然埼再重新安装.2、耽数据时，网卡选项框中没有网卡，或者只有个别网卡斛决方法：a.先重启一下电脑.百问题是否还存在.b,假如jR启电脑不行，则把日hereal和WineaP都卸我拉，将原来的安装书目删掉，C.到下面指定的书目中明除文件.共三个.删除以后揖新安装EthereaI和WinC叩*C:WINDOWSsystem32packet.dllfliwpcap.dllC:WINDOWSsystem32driversnpf.sys备注：假如删除文件的时候提示''无法删除"，则须要安装附件中的工具UnloCk°安装完该软件后，右低点击须要删除的文件，选择沃Unlock”进行删除。Imlociirr.rar2.6.3启动抓包/基本操作打开软件后，选择菜单CaPtUreOptions.或者用快捶方式Cm+K打开选项卡.在InterfaCe框中选择须要跟踪的网卡，选择某个网卡后在IPaddress中会显示该网卡的IP地址.假如是无线网卡,则须要建立连接后才会在InterfaCe框中出现.:Vireshark:CaptureOptionsCaptureInt«rf«c«icrosoft'sP»ck«tSchtdnltr):Dvic«BPF4E48292D-070O-4ro-90W-BF0F2p9A94)IPaddress：10.121.144.88选好网卡后，点击右下角的Start,即起先跟踪数据。停止跟踪时,若有对话框显示跟踪过程,则可点击对话框中的StoP梗.或者干脆用Ctri+E来停止./跟踪技巧介绍在启动累薛时，在跟踪选项框中做一些设可以有针对性的发包，利于分析.1、按指定IPjM¢:在CaPkKeFiIer栏输入hostIP，示例；CPtqreFilter：host10.121.144.57不论是源IP还玷目的P只要有该指定IP的数匏包都能跟踪得到.2、JWft指定的议：在启动跟踪时，在探踪选项框的CaPtUreFiler杆.输入tcp或icmp等须要跟踪的协议名称：Mge/二一，这样只会跟踪到Ping包.过沌项可以用or、and、not进行殂合，tcporudp.或者notudp,或者ICParKinOtPOn21,3、限定JiSE的包长：效如每个包都保存下来数据量可能过大,可以通过限定跟踪包长的方式削减数抠依.限定包长时，如设置68byte,跟踪的数据包个数不会削减，但是每个数据包只会保存其前68字节。方法：勾选1.inliteaChPaCket选项,设置跟踪的字节数，3nitchPaCiUtto；6byts4、限制每个跟原文件的大小，在CaPtUreFileS中，输入保存的文件名，并勾选USeMUItiPlefiles,利用下面几个选项就可以限制制个文件的大小了。须要留意的是有些状件版本中.输入的保存文件名和路径不能含行中文.oyCaptureFle(三)FileC1.cp0Vsemultiplefiles0Nextfileevery11NextfileeveryMngbufferwithOStopcaptureafter5、实时星示Jwe数据包：在DiSPIayOPtiOnS中勾选UPdateliStOfpaCketSinrealtiEe,2.6.4软件基本运用J软件界面软件分为菜单、工具栏、过港栏跟踪显示区、协议解析区、码流显示区这几个部分，有时显示区会隐藏，例如协议解析区没有显示,可将航标移到跟踪显示区下边的边柩上.待鼠标显示上下箭式时，左键点击边框并将其往上移即可显示下面的协议解析区。另外，由于显示问麹，跟踪显示区中的数据包可能会比实际抓的包要少，此时将跟踪显示区的卜边框上下移动即可.1(Untitled)-fireahFrame2/8(327bytesonwire,327bytescaptured)Ethernetx.SrUEl1tegro-b9:0e:el(00上双U：0e:el),Dst:Huaweie.internetprotocol.Src:10.121.144.85(',F1.85).Dst:10.121.49.TransmissionControlProtocol,SrcPort忻氏589),DstPort:3073(Data(273bytes)rkEi1«4IgC*bnlytStalittiei削1,策才0Q*78回QQQ)工具机BltrJ过.4也,Exprtsiib.lrT1Sowce2643.38X1110.121.49.6810.121.144.852653.38948710.121.144.8510.121.49.682663.38957910.121.144.8c10.121.49.682673.39753310.121.49.68,10.121.144.852683.39763910.121.144.8,10.121.49.682693.39770110.121.144.8,亦限10.121.49.682703.39799710.121.49.6810.121.144.852713.39810010.121.144.8510.121.49.682723.39822910.121.144.8510.121.49.682733.39964610.121.49.6810.121.144.85一ProtocolTCTCTCTCTCTCTCTCTCTC一r8ckn7M士碍示e<3CQO36a99e6fwDcae2f<6013$ef41dh。61a<110307Q8ac28b6kg0o010o<z7八coCOO.Ae4Oo*4/ad"bM=>63。rt鬟0dM9d"*94b5Q1344eQ013f4<cQ9857CC57119145z<0tcmTi:W3>.c.c/眼踪显示区跟踪完成后.在堪踪显示区会呈现数据包的基本信忠,如时间、源IP、目的IP、数据包协议、以及数据包的摘要。技巧1,修改时闾显示方式显示时间有几种方式,如肯定时间、相对时间等，可以在菜中VieW-ATimeDispIayFormat中选择须要显示的方式。假如须要以某个数据包为统计时间起始点，则右键点击该数据包,选ISetTimeReference,假如取消该起始点.则重复一下该操作即可“技巧久技,IP或目的IP排序干脆点击跟踪显示区上部的SoUrCe或DeStinatiOn即可。,协议解析区在跟踪显示区点击某数据包时，协议解析区会对该数据包诳行协议解析，从有规传输的最底层起先始终解析到应用层，年一层都对办议包头做了具体的解析。,码流显示区在跟踪显示区点击某一-数据包时.码流显示区会以卜六进制的方式显示该数据包码流.在协议解析区点击某一层协议解析或某个协议项时,眄流显示区也会突出显示选中项所占的码流./过沌功能过逑栏可以对已捕点的数据包进行过渡显示，运用时可以干脆在过海框中输入过渔条件.也可以通过右边的EXPreSSiOn按钮选拜过渔条件.假如过浊条件符合规范，则过谑框会以绿色显示，若不符合规范则以红色提示。设置完成后，点击右边的APPIy按钿即起先按条件过渡.想取消过逑，则点击CIear按地.过沌条件运用的符号：等于=eq,不等于！=,人于>,大于等于>=,小于<,小于等于<=.条件与&&，条件或Il技巧1：按IPitil在过沌框中输入ip.addr=IP,例如ip.addr=10.121.144.57.点击ApPIy即可按该IP过滤.只要源IP或目的IP等于该IP即可.偿如只须要源IP或目的IP符合要求，则怆入ip.src=IP或ip.dst"IPo技巧2,按包长过墟在过逑枢中斩入ipen=40.即按IP包长等于40byle来过跟这个包长包括了IP头.ip.len>100jip.len<100,则衣示按包长大于100byte或小TToObyte来过源,若要设定包长在某个范用之内,则可用&&符号，例如ipen>100&&ip.len<500.则过沌出包长在100到500之间的数据包。技巧3；按*口过海假如是UDP包，则在过泄框中输入UdP.portXX,XX为过/端口号。假如只须要过渔源端1.l则怆入UdP.srcpo11=XX.过/目的掂口则怆入UdP.dstport=xx.假如是TCP包.方法与UDP相同,只是将公式中的UdP改为tcp即可.技巧4JgExpression上述的过沌公式均可以通过EXPreSSion供应的协议过滋对话框中设置完成.点击EXPreSSiOn按针I,出现FilterEXPreSSion时话框.在时话框的左边FieIdname栏中还择你要过港的协议名称及过谑项,在右边的RelatiOn一栏中则乂示可以运用的运算符。例如按IP的包长过港.在Fieidname栏中找到IP然后选择ip.lenFlelaliOn中选择=,在ValUe中输入Io00.点击右下角的。K,则在过渔栏中显示ip.len1000,点击APPle即可。技巧5：协议解析区快捷设置过港项在协议解析区选齐某个例议解析项，右键点击.然后在APPlyasFilterPrepareaFiter中选择运算符即可,选择APPlyaSFiiter则马上执行过她条件，若选择PrePareaFiKe恻只是在过港栏中显示，可以诳行修改然后再手动点击APPly执行。例如：点开协议解析区的IP协议，InternetProtol.右键点击TOtanength,SiPrepareaFiIter中选择SeleCted则过蔻栏中会显示ip.en=1498.役示按包氏1498来过港.如下图所示:-internetProtocol,sr«:10.121.144.85¢10.121.144.85),DSt:10.121.144.57(10.121.144.57)vrsion:4Headerlength:20bytestDifferentiatedservicesField:0x00(DSCP0x00:Default;KN：0x00)Total1.ength:14982xp<ndAllCllpteAll“plyShltrPrprePillerIdentification:OxeCFlags:0x00Pragnentoffset:0TimeZQHve:128protocol:UDP(Oxll)I其它协议过范可以通过相同的方法，选和须要过渡的协议项，以及运嶙符，选好后可以在过滤栏中修改过速公式,执行过滤即可。2.6.5TCP数据分析基本运用，以及如何查看接收窗I1.发送窗n、RTT.如何推断丢包、由传/接收窗口It提，若要餐其实的接收窗口，Jll怎要从建帔之前It起先抓包.食看某方的接收新口时，在跟踪显示区选择源沪为筑要代行方IP的数据包，然后在协议解析区打开TCP协议（TransmissionControlProtol>.查看WindOWSize./环I可时延RTT在跟踪显示区中点击须要有行RTT的某个数据包，然后在菜单StatiStiCS->TCPStreamGraph,选择ROUndTripTimeGraph.留戢事事，1 .泞定要选择数据包而不是ACK包，这两种包的区分是包长ACK包在跟踪显示区中有ACK字样的提示旦在的议解析区可以查看其长度-段为40byte而数据包的包氏般比较大.另外可以从IP来区分，源IP为数据发送方沪的包般为数据包.2、RTT时延对软件而言只是捕获到数据包到捕获数据包对应确认包的时间差.假如是在数据发送方进行ethereal抓包.则扶得的RTT时延为数据包发送到收到确认包的时间，这就是一般效义上的RTT而FW如在接收方进彳ethereal抓包，则得到的RTT时延只是接收方收到数据包到发舟确认包的时间差,这体现的只是接收方处理数据包的时延./发送苗口发送由11不愧通过软件干脆得到,须要迸行肯定的计算,H.只能在发送方跟薛的ethereal数据查看.1、假如捕获的数据中杂包较多，期先进行TCP连接过池，将须要分析的TCP连接提取出来，方法：右隧点击须要提取的TCP连接中的懑一个包.选择FOIlOWTCPStream,连接数据提取完成后会显示一个对话框，干脆将其关掉即可.2,选取某一数据包，查看己发送的序列号（在协议解析区中，打开TCP办议，查看其中的NextSequenceNumber）.符这个序列号减去已收到的ACK序列号（在跟踪显示区中可以存JACK=?）即为此时的发送除口.3.说明：在初始数传阶段有微启动，此时的发送窗口有一个渐渐扩大的过程，而有丢包时发送贷口会减半，所以在查看最大发送窗11时要避开这两种状况,在正常数传一段时间速率稳定后才能在着到此实的最大发送归口。/丢包和电传假如发送方收到个巾攵的ACK则推断为丢包.收发ACK可以在圾踪显示区杳看是否有TCPDupACK,也可以将用发ACK过沌出来：在过游栏中输入，旬个ACK都会有重处次数的显示.如下图中的#1到#5,表示已经收到五次相同的ACK（加上正常返回的ACK,则收到六个相同的ACK）,假如发送方收到:个重复的ACK,则推断为丢包，俄会进行电传.在跟踪显示区中亚传包会有TCPFastRetranSmiSS»on或TCPRetranSmiSSlon的字样K示，如下图所示:也可以在过谑栏中输入，将由传包过泄出来。在接收方用过Il后，假如有PreVioUSSegment1.OSt包显示，则表示该数据包之Ir的某个包被丢弃，这可以用于定位敷据包在”丢弃.2.6.6文件处理/文件保存和打开数据保存可以在热包之前设置保存路径,也可以在抓包后再保存.抓包之前保羽在启动抵包时的跟踪选项框中CaPkJreFiIe栏，选择保存的路径和文件名。须要Bl意的是路径和文件名中均不偷包含中文,文件2的后状为.cap，假如是WireShark，文件名可以是.cap或.cap,CaPRUrOFi1«(三)File：?'e：l.cap|IBrE3e.抓包之后保存：菜单File>Save,或者用快徒健Ctd+S选择保存路径并谕入保存文件名即可，文件名和路径名均可包含中文文件打开：UJ以通过双击己保存的.cap或pcap文件干脆打开,也Ur以先打开ethereal软件,再珞文件拖进来./文件导出Ethereal软件还供应/文件转换功能,即将捕获的ethereal文件以文本的形式解析出来。在跟踪显示区，右键点击须要转换的一个数据包.选择Print出现Print对话框.1、在对话框中，勾通OUtPUttOfile,然后脓入导出的路径和文件名，文件名的后假隹议用.txt如下图所示：Printer0Flti*1«10PostScriptEOut>«ttofile：,<»xtJrtMC.2.在PaCketRange中选择须要导出的数据包范因Q有横纵两个方面的范用选择，纵向上“Capiured和DiSPIayed两个按铀，分别我示软件痛获到的包和界面中过滤后显示的包.横向上行AIlPacketsfiiSeIectedPaCketonly.衣示全部的包