SnifferPro使用详解.docx

Sniffer Pro 使用详解当一个网络出现故障时,就需要由网络管理员查找故障并及时进行修复。但局域网一般都有几十台到几百台计算机,以及多个服务器、交换机、路由器等设备,管理员需要检查这些设备,检查各个端口的连接等,检查是否是黑客或者木马所为,工作量非常大,而且排除故障也非常麻烦。有了 Sniffer Pro ,就可以很容易的找出问题所在。 Sinffer Pro work Associates 公司生产的一款网络分析软件,可用于网络故障与性能管理,在局域网领域应用非常广泛,占到网络分析软件市场的 76% 。 Sniffer Pro 是一种很好的网络分析程序,允许管理员逐个数据包查看通过网络的实际数据,从而了解网络的实际运行情况。它具有以下特点: 1. 可以解码至少 450 种协议。除了 IP、 IPX 和其它一些“标准”协议外, Sniffer Pro 还可以解码分析很多由厂商自己开发或者使用的专门协议,比如思科 VLAN 中继协议(ISL) 。 2. 支持主要的局域网(LAN) 、城域网(WAN) 等网络技术( 包括高速与超高速以太网、令牌环、 无线网、 传递的数据包、 T-1 、帧延迟和 ATM) 。 3. 提供在位和字节水平上过滤数据包的能力。 4. 提供对网络问题的高级分析和诊断,并推荐应该采取的正确措施。 5. Switch Expert 可以提供从各种网络交换机查询统计结果的功能。 6. 网络流量生成器能够以千兆的速度运行。 7. 可以离线捕获数据,如捕获帧。因为帧通常都是用 8 位的分界数组来校准,所以 Sniffer Pro 只能以字节为单位捕获数据。但过滤器在位或者字节水平都可以定义。需要注意的是,使用 Sniffer 捕获数据时,由于网络中传输的数据量特别大,如果安装 Sniffer 的计算机内存太小,会导致系统交换到磁盘,从而使性能下降。如果系统没有足够的物理内存来执行捕获功能,就很容易造成 Sniffer 系统死机或者崩溃。因此,网络中捕获的流量越多, Sniffer 系统就应该运行得更快、功能更强。因此,建议 Sniffer 系统应该有一个速度尽可能快的处理器,以及至少 512MB 的物理内存。 1. Sniffer Pro 计算机的连接要使 Sniffer 能够正常捕获到网络中的数据,安装 Sniffer 的连接位置非常重要,必须将它安装在网络中合适的位置,才能捕获到内、外部网络之间数据的传输。如果随意安装在网络中的任何一个地址段, Sniffer 就不能正确抓取数据,而且有可能丢失重要的通信内容。一般来说, Sniffer 应该安装在内部网络与外部网络通信的中间位置,如***上,也可以安装在笔记本电脑上。当哪个网段出现问题时,直接带着该笔记本电脑连接到交换机或者路由器上,就可以检测到网络故障,非常方便。(1) 监控 连接共享如果网络中使用***,局域网借助***实现 连接共享,并且交换机为傻瓜交换机时,可以直接将 Sniffer Pro 安装在***上,这样, Sniffer Pro 就可以非常方便地捕获局域网和 之间传输的数据。如果核心交换机为智能交换机,那么最好的方式是采用端口映射的方式,将局域网出口( 连接***或者路由器的端口) 映射为另外一个端口,并将 Sniffer Pro 计算机连接至该映射端口。例如,在交换机上,与外部网络连接的端口设为 A ,连接笔记本电脑的端口设置为 B ,将笔记本电脑的网卡与 B 端口连接,然后将 A和B 做端口映射,使得 A 端口传输的数据可以从 B 端口监测到,这样, Sniffer 就可以监测整个局域网中的数据了。(2) 监控某个 VLAN 或者端口若欲监控某个 VLAN 中的通信时,应将 Sniffer Pro 计算机添加至该 VLAN ,使其成为该 VLAN 中的一员,从而监控该 VLAN 中的所有通信。若欲监控某个或者几个端口的通信时,可以采用端口映射的方式,将被监控的端口( 或若干端口) 映射为 Sniffer Pro 计算机所连接的端口。 2. 设置监控网卡如果计算机上安装了多个网卡,在首次运行 Sniffer Pro 时,需要选择要监控的网卡,应该选择代理网卡或者连接交换机端口的网卡。当下次运行时, Sniffer Pro 就会自动选择同样的代理。 Sniffer 安装完成以后,从“开始”菜单运行,显示“ Settings ”对话框,在“ Select settings for monitoring ”列表框中单击选择要监控的网卡,单击“确定”按钮, Sniffer 就会监控该网卡中传输的数据,如图 1 所示。如果以后要改变监控设置,可以选择“ File ”菜单中的“ Select Settings ”