ネットワークの常識・非常識 第3回

パケットキャプチャを学ぼう

ネットワークに流れるデータは見えますか？

キャプチャされたフレームの様子

　それではLANアナライザによりキャプチャされたデータがどのようなものか、またそれがどのように表示されるのか見てみよう。

　例として、図2にクライアントとWebサーバの間の通信を示した。まず、「ラダーチャート」でクライアントとWebサーバの間でやり取りされたメッセージがおおまかに確認できる。

図2　画面は、米クリアサイトネットワークス社製のLANアナライザ「ClearSight」によるもの。クライアントとWebサーバの間のメッセージのやり取りや、フレームの詳細が確認できる

　次に図中の詳細翻訳をご覧いただきたい。これはラダーチャートのフレームNo.4「GET」の詳細翻訳である。IPのレベルでは最終的な宛先であるWebサーバ宛であるが、Ethernetのレベルではルータ宛となっている。また、TCPレベルではアプリケーションプロトコルにHTTPを指定しており、メッセージの詳細も確認できる。

　このようにフレームデータをキャプチャして表示することにより、通信の概要から詳細まで確認することが可能だ。