sniffer入門使用教程-wenkub
2023-07-10 22:22:32 本頁面
【正文】 123456。功能是按照過濾器設(shè)置的過濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。使用該軟件是很簡單的事情，要能夠利用軟件解碼分析來解決問題關(guān)鍵是要對各種層次的協(xié)議了解的比較透徹。在下圖中顯示出在網(wǎng)絡(luò)中WINS查詢失敗的次數(shù)及TCP重傳的次數(shù)統(tǒng)計等內(nèi)容，可以方便了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能點。514第2章 報文捕獲解析 捕獲面板報文捕獲功能可以在報文捕獲面板中進(jìn)行完成，如下是捕獲面板的功能圖：圖中顯示的是處于開始狀態(tài)的面板 捕獲過程報文統(tǒng)計在捕獲過程中可以通過查看下面面板查看捕獲報文的數(shù)量和緩沖區(qū)的利用率。如果安裝了EnterNet500等PPPOE軟件還可以選擇虛擬出的PPPOE網(wǎng)卡。 功能簡介下面列出了Sniffer軟件的一些功能介紹，其功能的詳細(xì)介紹可以參考Sniffer的在線幫助。利用Sniffer Pro 網(wǎng)絡(luò)分析器的強大功能和特征，解決網(wǎng)絡(luò)問題，將介紹一套合理的故障解決方法。目 錄第1章 Sniffer軟件簡介 11 概述 11 功能簡介 11第2章 報文捕獲解析 21 捕獲面板 21 捕獲過程報文統(tǒng)計 21 捕獲報文查看 22 設(shè)置捕獲條件 24第3章 報文放送 31 編輯報文發(fā)送 31 捕獲編輯報文發(fā)送 32第4章 網(wǎng)絡(luò)監(jiān)視功能 41 Dashbord 41 Application Response Time (ART) 41第5章 數(shù)據(jù)報文解碼詳解 51 數(shù)據(jù)報文分層 51 以太報文結(jié)構(gòu) 51 IP協(xié)議 53 ARP協(xié)議 55 PPPOE協(xié)議 56 Radius協(xié)議 59i關(guān)鍵詞：Sniffer 協(xié)議分析摘 要：本文對Sniffer軟件的功能和使用作了簡要的介紹，講述了利用工具軟件解決問題的思路和一些分析方法。與Netxray比較，Sniffer支持的協(xié)議更豐富，例如PPPOE協(xié)議等在Netxray并不支持，在Sniffer上能夠進(jìn)行快速解碼分析。 捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析利用專家分析系統(tǒng)診斷問題實時監(jiān)控網(wǎng)絡(luò)活動收集網(wǎng)絡(luò)利用率和錯誤等在進(jìn)行流量捕獲之前首先選擇網(wǎng)絡(luò)適配器，確定從計算機(jī)的哪個網(wǎng)絡(luò)適配器上接收數(shù)據(jù)。對于安裝在Windows 2000/XP上則無上述功能，這和操作系統(tǒng)有關(guān)。 捕獲報文查看Sniffer軟件提供了強大的分析能力和解碼功能。對于某項統(tǒng)計分析可以通過用鼠標(biāo)雙擊此條記錄可以查看詳細(xì)統(tǒng)計信息且對于每一項都可以通過查看幫助來了解起產(chǎn)生的原因。工具軟件只是提供一個輔助的手段。在菜單上的位置分別為 CaptureDefine Filter和DisplayDefine Filter。IP層捕獲，按源IP和目的IP進(jìn)行捕獲。在捕獲幀長度條件下，你可以捕獲，等于、小于、大于某個值的報文。 第3章 報文放送 編輯報文發(fā)送Sniffer軟件報文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖：發(fā)送前，你需要先編輯報文發(fā)送的內(nèi)容。如下是一個捕獲報文后的報文查看窗口：選中某個捕獲的報文，用鼠標(biāo)右鍵激活菜單，選擇“Send Current Packet”，這時你就會發(fā)現(xiàn)，該報文的內(nèi)容已經(jīng)被原封不動的送到“發(fā)送編輯窗口”中了。第4章 網(wǎng)絡(luò)監(jiān)視功能網(wǎng)絡(luò)監(jiān)視功能能夠時刻監(jiān)視網(wǎng)絡(luò)統(tǒng)計，網(wǎng)絡(luò)上資源的利用率，并能夠監(jiān)視網(wǎng)絡(luò)流量的異常狀況，這里只介紹一下Dashbord和ART，其他功能可以參看在線幫助，或直接使用即可，比較簡單。對與TCP/UDP響應(yīng)時間的計算方法如下TCP For each socket, ART
研究報告相關(guān)推薦
鄂ICP備17016276號-1