SnifferPro使用详解.pdf

: .
A 端口传输的数据可以从 B 端口监测到，这样，
Sniffer 就可以监测整个局域网中的数据了。
(2) 监控某个 VLAN 或者端口
若欲监控某个 VLAN 中的通信时，应将 Sniffer Pro 计算机添加至该 VLAN，使其成为该 VLAN 中
的一员，从而监控该 VLAN 中的所有通信。
若欲监控某个或者几个端口的通信时，可以采用端口映射的方式，将被监控的端口(或若干端口)
映射为 Sniffer Pro 计算机所连接的端口。
2. 设置监控网卡
如果计算机上安装了多个网卡，在首次运行 Sniffer Pro 时，需要选择要监控的网卡，应该选择
代理网卡或者连接交换机端口的网卡。当下次运行时， Sniffer Pro 就会自动选择同样的代理。
Sniffer 安装完成以后，从“开始”菜单运行，显示“Settings”对话框，在“Select settings for
monitoring”列表框中单击选择要监控的网卡，单击“确定”按钮，Sniffer 就会监控该网卡中传输的数
据，如图 1 所示。如果以后要改变监控设置，可以选择“File”菜单中的“Select Settings”选项，同样会
出现该对话框，用来改变要监控的网卡。

图 1 选择网卡如果在“Settings”对话框中没有显示要监控的网卡，可以将其它网卡添加到该列表框中。单击
“New”按钮，显示如图 2 所示“New Settings”对话框，可以设置新添加的网卡。

图 2 添加新网卡
Description：为该网卡设置一个名称，可以是关于该网卡的描述。
Network：该下拉列表中列出了本地计算机上的所有网卡，可以选择要使用的网卡。
Netpod Configuration：在这里可以设置高速以太网 Pod，为了使以太网可以以全双工模式工作，
在“Netpod”下拉列表中选择“Full Duplex全双工 Pod(Pod)”选项，在“Netpod IP”框中输入 Sniffer Pro
系统的网络适配器的 IP 地址再加 1。例如，Sniffer Pro IP 地址为 ，Netpod IP 地址就必
须设置为 。全双工 Pod 要求有静态 IP 地址，所以应该禁用 DHCP。
Copy settings：在该下拉列表中显示了本地计算机中以前定义过的网卡设置，可以选择一种配
置，将其复制到该新添加的网卡中。
设置完成以后单击“OK”按钮，添加到“Settings”对话框中，然后就可以选择监控该网卡了。
3. 监控网络状况
Sniffer 的界面并不复杂，通过工具栏和菜单栏就可以完成大部分操作，并在当前窗口中显示出
所监测的效果，如图 3 所示为 Sniffer 的主窗口。图 3 Sniffer 主窗口
在 Sniffer 主窗口中，默认会显示 Dashboard(仪表盘)窗口，共显示了三个仪表盘，即
“Utilization%”“Packets/s”“Errors/s”，分别用来显示网络利用率、传输的数据和错误统计。
(1) Utilization%(利用率百分比)
用传输量与端口能处理的最大带宽值的比值来表示线路使用带宽的百分比。表盘的红色区域表
示警戒值，表盘下方有两个数字，第一个数字代表当前利用率百分比，第二个是最