一、快速啟動(dòng)

科來(lái)數(shù)據(jù)包生成器的啟動(dòng)方法有以下三種：

1. 開始->科來(lái)網(wǎng)絡(luò)分析系統(tǒng)程序菜單->科來(lái)網(wǎng)絡(luò)分析系統(tǒng)工具集->數(shù)據(jù)包生成器；
2. 啟動(dòng)科來(lái)網(wǎng)絡(luò)分析系統(tǒng)->開始分析->工具->數(shù)據(jù)包生成器；
3. 開始->運(yùn)行->輸入“pktbuilder”命令并確認(rèn)。

數(shù)據(jù)包生成器啟動(dòng)后的初始界面如下圖所示：

如上圖所示，科來(lái)數(shù)據(jù)包生成器的使用界面由數(shù)據(jù)包列表窗口、詳細(xì)解碼編輯窗口、十六進(jìn)制解碼編輯窗口三部分構(gòu)成。其中詳細(xì)解碼編輯窗口、十六進(jìn)制解碼編輯窗口都依附于數(shù)據(jù)包列表窗口，用戶可以在數(shù)據(jù)包列表窗口選擇數(shù)據(jù)包文件后，通過其它兩個(gè)編輯窗口進(jìn)行數(shù)據(jù)包的編輯?？苼?lái)數(shù)據(jù)包生成器支持用戶使用鼠標(biāo)拖拽的方式，任意調(diào)整三個(gè)窗口之間的位置。

在科來(lái)數(shù)據(jù)包生成器中您可以添加數(shù)據(jù)包、編輯數(shù)據(jù)包、發(fā)送數(shù)據(jù)包、導(dǎo)出數(shù)據(jù)包。

二、添加數(shù)據(jù)包

科來(lái)數(shù)據(jù)包生成器提供了以下3種添加數(shù)據(jù)包的方式，具體使用方法如下：

1.新建數(shù)據(jù)包

新建數(shù)據(jù)包是指使用科來(lái)數(shù)據(jù)包生成器提供的模板，進(jìn)行數(shù)據(jù)包的添加。您可以通過工具欄或數(shù)據(jù)包列表窗口右鍵菜單中“添加”或“插入”的進(jìn)行數(shù)據(jù)包的新建。

使用“添加”新建的數(shù)據(jù)包會(huì)出現(xiàn)在數(shù)據(jù)表列表的最后位置，而使用“插入”新建的數(shù)據(jù)包會(huì)出現(xiàn)在當(dāng)前所選數(shù)據(jù)包的前一位置。

選擇“添加”和“插入”都會(huì)彈出一個(gè)對(duì)話框，如下圖：

該對(duì)話框中有個(gè)2個(gè)選項(xiàng)：
選擇模板：科來(lái)數(shù)據(jù)包生成器提供了ARP、IP、TCP、UDP四種常見的數(shù)據(jù)包模板，您可以在新建數(shù)據(jù)包時(shí)進(jìn)行選擇。
時(shí)間差：設(shè)置數(shù)據(jù)包回放時(shí)，兩個(gè)數(shù)據(jù)包之間的時(shí)間間隔。

兩個(gè)選項(xiàng)都選擇完畢后，按下“確定”鍵，數(shù)據(jù)包就新建成功了。此時(shí)，數(shù)據(jù)包列表窗口中將增加一條數(shù)據(jù)包記錄。

2.導(dǎo)入數(shù)據(jù)包
科來(lái)數(shù)據(jù)包生成器支持導(dǎo)入外部的數(shù)據(jù)包文件。您可以通過工具欄的進(jìn)行外部數(shù)據(jù)包的導(dǎo)入。 目前科來(lái)數(shù)據(jù)包的導(dǎo)入格式支持以下12種：
Accellent 5View Packet File(*.5vw)
Colasoft Packet File (*.rapkt;*.cscpkt;*rawpkt;*cscproj)
EthePeek Packet File(V7/V9) (*.pkt)
HP Uinx Nettl Packet File (*.TRCO;TRC1)
libpcap(Wireshark,Ethereal,Tcpdump,etc.) (*.cap;*.pcap)
Wireshark(Wireshark,etc.) (*.pcapng;*.pcapng.gz;*.ntar;*.ntar.gz)
Microsoft Network Mintor 1.x,2.x (*.cap)
Novell LANalyzer (*.tr1)
Network Instruments Observer V9.0 (*.bfr)
NetXRay2.0 and Windows Sniffer (*.cap)
Sun_Snoop (*.snoop)
Visual Network Traffic Capture (*.cap)

3.接收科來(lái)網(wǎng)絡(luò)分析系統(tǒng)發(fā)送的數(shù)據(jù)包
如果您正在運(yùn)行科來(lái)網(wǎng)絡(luò)分析系統(tǒng)，并希望將部分?jǐn)?shù)據(jù)包添加到科來(lái)數(shù)據(jù)包生成器。則可以切換到科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的數(shù)據(jù)包視圖，選中需要發(fā)送的數(shù)據(jù)后，點(diǎn)擊鼠標(biāo)右鍵，在右鍵菜單中選擇“發(fā)送數(shù)據(jù)包到數(shù)據(jù)包生成器”?？苼?lái)數(shù)據(jù)包生成器會(huì)被自動(dòng)開啟，并把選中的數(shù)據(jù)包添加到科來(lái)數(shù)據(jù)包生成器。

如下圖：

數(shù)據(jù)包添加完成后，您可以通過工具欄中的上移、下移對(duì)已添加的數(shù)據(jù)包進(jìn)行位置調(diào)整；也可以通過數(shù)據(jù)包列表窗口的右鍵菜單，進(jìn)行數(shù)據(jù)包位置的移動(dòng)、列表展示字段的自定義、刪除數(shù)據(jù)包等。

三、編輯數(shù)據(jù)包

數(shù)據(jù)包添加成功后，選中需要編輯的數(shù)據(jù)包，科來(lái)數(shù)據(jù)包生成器會(huì)將所選數(shù)據(jù)包文件進(jìn)行解碼，您可以在詳細(xì)解碼編輯或十六進(jìn)制解碼編輯窗口進(jìn)行數(shù)據(jù)包的編輯。

1.詳細(xì)解碼編輯窗口

在詳細(xì)解碼窗口中，科來(lái)數(shù)據(jù)包生成器已經(jīng)將所選數(shù)據(jù)包文件進(jìn)行詳細(xì)解碼，您可以選中數(shù)據(jù)包中需要編輯的字段信息（如：時(shí)間差、目標(biāo)地址、區(qū)分服務(wù)字段等），按需要進(jìn)行編輯。但是編輯數(shù)據(jù)包時(shí)，您需要根據(jù)數(shù)據(jù)包中該字段的標(biāo)準(zhǔn)格式來(lái)編輯，否則系統(tǒng)將不會(huì)保存輸入的信息。編輯窗口如下圖：

2.十六進(jìn)制解碼編輯窗口

在十六進(jìn)制解碼編輯窗口中，您可以直接對(duì)數(shù)據(jù)包的十六進(jìn)制解碼和ASCII碼進(jìn)行編輯，但是這種編輯方法，需要您對(duì)協(xié)議結(jié)構(gòu)和數(shù)據(jù)包的手動(dòng)解碼非常熟悉。編輯窗口如下圖：

四、發(fā)送數(shù)據(jù)包

數(shù)據(jù)包生成器中，您可以在數(shù)據(jù)包列表窗口選擇部分或者全部數(shù)據(jù)包通過指定的網(wǎng)卡發(fā)送到網(wǎng)絡(luò)。需要發(fā)送數(shù)據(jù)包時(shí)，您可以使用工具欄中的“發(fā)送”或“全部發(fā)送”按鈕。

使用“發(fā)送”時(shí)，僅發(fā)送選中的數(shù)據(jù)包；使用“全部發(fā)送”時(shí)，發(fā)送所有數(shù)據(jù)包。

選擇“發(fā)送”或“全部發(fā)送”后，都會(huì)彈出發(fā)送數(shù)據(jù)包的設(shè)置對(duì)話框，如下圖：

在以上的設(shè)置對(duì)話框中，分為選項(xiàng)和發(fā)送數(shù)據(jù)包信息兩部分。

1.選項(xiàng)

數(shù)據(jù)包發(fā)送前，對(duì)發(fā)送數(shù)據(jù)包的網(wǎng)卡、數(shù)據(jù)包的發(fā)送方式等進(jìn)行設(shè)置；

網(wǎng)卡：科來(lái)數(shù)據(jù)包生成器，提供了發(fā)送數(shù)據(jù)包網(wǎng)卡的選擇功能。點(diǎn)擊上圖設(shè)置對(duì)話框中，“網(wǎng)卡”最右邊的“選擇”按鈕，會(huì)彈出選擇網(wǎng)卡的對(duì)話框，如下圖:

您的主機(jī)有多張網(wǎng)卡時(shí)，可以通過對(duì)話框中的下拉菜單，選擇不同的網(wǎng)卡。頁(yè)面中顯示的網(wǎng)卡詳細(xì)信息，會(huì)根據(jù)選擇的網(wǎng)卡自動(dòng)切換。

突發(fā)模式: 系統(tǒng)默認(rèn)沒有啟用，啟用突發(fā)模式后，發(fā)送數(shù)據(jù)包時(shí)會(huì)忽略數(shù)據(jù)包之間的時(shí)間延遲，實(shí)現(xiàn)快速發(fā)送。

循環(huán)發(fā)送:
循環(huán)次數(shù)：設(shè)置數(shù)據(jù)包循環(huán)發(fā)送的次數(shù)，系統(tǒng)默認(rèn)設(shè)置為1次，用戶可在0～10000次范圍內(nèi)設(shè)置，設(shè)置0表示無(wú)限循環(huán)；
在循環(huán)之間的延遲：設(shè)置每次循環(huán)發(fā)送之間的時(shí)間間隔，系統(tǒng)默認(rèn)設(shè)置為1000毫秒，用戶可在0～600000毫秒范圍內(nèi)設(shè)置

2.發(fā)送數(shù)據(jù)包信息

“發(fā)送數(shù)據(jù)包信息”是在數(shù)據(jù)包發(fā)送時(shí)顯示數(shù)據(jù)包的發(fā)送情況。通過“發(fā)送數(shù)據(jù)包信息”您可以更清晰的了解數(shù)據(jù)包的發(fā)送情況，比如總數(shù)據(jù)包，已發(fā)送數(shù)據(jù)包以及發(fā)送進(jìn)度，如下圖：

以上圖中的發(fā)送數(shù)據(jù)包為例：

總數(shù)據(jù)包：總數(shù)據(jù)包的表示方式為：8*1000=8000。8*1000表示8個(gè)數(shù)據(jù)包循環(huán)發(fā)送1000次，總共有8000個(gè)數(shù)據(jù)包，

已發(fā)送數(shù)據(jù)包：顯示已發(fā)送的數(shù)據(jù)包個(gè)數(shù)及等待循環(huán)的時(shí)間。

進(jìn)度：形象的顯示數(shù)據(jù)包的發(fā)送進(jìn)度。

五、導(dǎo)出數(shù)據(jù)包

科來(lái)數(shù)據(jù)包生成器支持對(duì)編輯后的數(shù)據(jù)導(dǎo)出到本地保存。需要導(dǎo)出數(shù)據(jù)包時(shí)，您可以點(diǎn)擊工具欄中的“導(dǎo)出”按鈕。點(diǎn)擊后，將會(huì)彈出子菜單，如下圖：

全部數(shù)據(jù)包：導(dǎo)出數(shù)據(jù)包列表窗口中的所有數(shù)據(jù)包；

被選擇的數(shù)據(jù)包：導(dǎo)出數(shù)據(jù)包列表窗口中被選中的數(shù)據(jù)包；

選擇“全部數(shù)據(jù)包”或“被選擇的數(shù)據(jù)包”后，可以進(jìn)行數(shù)據(jù)包的保存。目前科來(lái)數(shù)據(jù)包的導(dǎo)出格式支持以下14種：
libpcap(Wireshark,Ethereal,Tcpdump,etc.) (*.cap;*.pcap)
Accellent 5View Packet File(*.5vw)
Colasoft Packet File(V3) (*.rapkt)
Colasoft Packet File (*.cscpkt)
Colasoft Raw Packet File (*rawpkt)
Colasoft Raw Packet File(v2) (*rawpkt)
EthePeek Packet File(V9) (*.pkt)
HP Uinx Nettl Packet File (*.TRCO;TRC1)
Wireshark(Wireshark,etc.) (*.pcapng;*.pcapng.gz;*.ntar;*.ntar.gz)
Microsoft Network Mintor 1.x,2.x (*.cap)
Novell LANalyzer (*.tr1)
NetXRay2.0 and Windows Sniffer (*.cap)
Sun_Snoop (*.snoop)
Visual Network Traffic Capture (*.cap)