PPPSniffer使用说明.doc

使用说明
1 概述
的功能是通过截获上的包，解析出包的内容。下图显示了拦截的原理：

运行在机上的软件，通过向单板上的进程发消息，指定拦截某个用户（用标识）的包，根据查找到对应的，然后发消息给，拦截指定的包。在转发值匹配的包的同时，复制一份通过转发给后台。则从包中解析出包，并显示在图形界面上。
注意，目前不支持一个多个连接，所以不能和后台运行在同一机器上。的主界面如下图：

2 使用说明
2.1 配置目标单板地址
为了使拦截消息能够发到上，需要配置目标单板的地址。点击主菜单“”，弹出如下窗口：

填写正确的配置，按“”。启动的时候，已经有缺省参数，如果和当前配置不对，需要修改。目前配置的参数不能保存。
2.2 配置抓包缓存大小
点击主菜单“”，选择“”页，弹出如下窗口：

的范围为。如果抓包内存满，有两种选择，一是停止抓包；二是继续抓包，但不在窗口上显示出来，如果此时选择了“”，则继续记录到文件中。
2.3 配置统计参数
统计窗口的纵座标是根据当前速率自动调节的，在这里可以设置纵座标的范围，即当前显示峰值速率的倍数。
横坐标设置的是的倍数。
设置的是统计时间间隔。

2.4 设置拦截对象
点击主菜单“”，弹出如下窗口：

拦截对象有两种标识方式，或，必须是符合格式的值，可以通过查到。
抓包显示模式有两种：
l ：一边抓一边显示，用于低速数据的情况。如果抓高速数据，会因为解析速度跟不上而丢包。
l ：停止抓包后显示，用于高速数据的情况。
2.5 开始拦截
点击主菜单“”或工具栏的三角按钮，则开始抓包，弹出如下窗口：

这时会首先向发建连接请求，如果连接成功，则向发“开始拦截”命令。注意主菜单的状态栏，有个状态显示：
l ，表示从抓包开始，已经收到多少个包
l ，表示是否已经连接上。如果开始抓包，但连接失败，则会弹出一个对话框，提示连接失败。从试图连接到确认失败，大约经过几十秒

l …，表示拦截消息正发给，等待那边的确认，如果消息最终发到了上，会收到一个确认消息，这样状态就变成“ ”。同样，停止拦截的时候，状态会变成“ …”，收到确认后变成“ ”

注意，如果在抓包的过程中，意外结束（比如非正常关机，或由于该软件的而异常退出），应及时重新启动，停止抓包，以免没有停止抓包而导致基站系统性能下降！
2.6 停止拦截
点击主菜单“”或工具栏的停止按钮，则停止抓包。这时会向发“停止拦截”命令。
2.7 查看包内容
可同时查看包和包。
包列表有这么几项：
l .，序号
l ，方向，“”表示反向，“”表示前向，这两个方向的内容用不同的颜色区别开来。
l ，包长度
l ，收到包的时间，为单板上的时间，单位
l ，和上一个包的时间差，单位
选中列表中的某一项，会显示该包的具体内容，以及原始码流。

包列表有这么几项：
l .，序号
l ，方向，“”表示反向，“”表示前向，这两个方向的内容用不同的颜色区别开来。
l ，是否丢弃，“”表示转发，“”表示丢弃，“”表示缓存
l ，显示封装的和的值，如果序号和上一个包不连续，则有一个“！”，并用红色显示
l ，显示封装的和的值，如果序号和上一个包不连续，则有一个“！”，并用红色显示
l ，包长度
l ，收到包的时间，为单板上的时间，单位
l ，和上一个包的时间差，单位
选中列表中的某一项，会显示该包的具体内容，以及原始码流。

2.8 前反向统计
点击主菜单“”或“”，可以分别查看前反向瞬时速率和平均速率的统计。

2.9 将抓包记录到文件
点击主菜单“…”，当收到包时，会记录到当前运行目录下的“”文件中。如果想停止记录，则再次点击主菜单“…”即可。

记录文件可以被打开分析。
3 空菜单
没有实现的功能，包括“”、“ ”、“”，目前对应的菜单均没有动作。