用Sniffer进行局域网管理.pptVIP

用Sniffer进行局域网管理 西安交通大学 计算机教学实验中心 实验简要介绍 当网络出现故障时,需要由网管人员查找故障原因并及时修复。但局域网一般都由众多的计算机、服务器、交换机、路由器等设备组成,一旦出现故障，就要全面检查,快速定位故障点，并及时排除故障。为此使用良好的工具与技术来协助判断与定位网络故障，十分必要。 Sniffer Pro是一款优秀的网络监测工具，它应用Sniffer技术，很容易地定位出网络的故障所在。本实验介绍使用Sniffer Pro查看本机在局域网中的连接，并在局域网抓取数据包。 实验目的 通过学习使用Sniffer Pro软件，了解局域网内数据的传输过程，学会监测局域网内数据包的传输，并学会通过分析监测数据得出引发目前网络问题的可能性原因。 实验设备及软件 所需设备： WindowsXP 微机一台，连接局域网。 实验所需软件及工具 Sniffer Pro 下载 Sniffer Pro可运行在局域网的任何一台机器上，网络连接最好使用Hub且在一个子网，这样能抓到连到Hub上每台机器传输的包。 实验原理 Sniffer是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况，查找网络漏洞和检测网络性能，当网络性能急剧下降的时候，可以通过嗅探器分析网络流量，找出网络阻塞的来源。嗅探器也是很多程序人员在编写网络程序时抓包测试的工具。首先要把网络置于混杂模式，才能进行抓包测试。 实验内容说明 举例要抓192.168.113.208这台机器的所有数据包。如图所示，选择Detail协议表，显示整个网络中的协议分布情况，可清楚地看出那台机器运行了那些协议。 实验步骤 如图所示，本例要抓192.168.113.208这台机器的所有数据包，如图中选择这台机器。 实验步骤 点击所指图标，出现如图界面，等到图中箭头所指的望远镜图标变红时，表示已捕捉到数据。 实验步骤 点击该图标出现如图界面，选择箭头所指的Decode选项即可看到捕捉到的所有包 实验步骤 上图所示在Sniffer的解码表中分别对各个层次协议进行解码分析。链路层应“DLC” ；网络层对应“IP” ；传输层对应“TCP” 。Sniffer可以针对众多协议进行详细结构化解码分析。 实验步骤 下图为Sniffer对IP协议首部的解码分析结构，和IP首部各个字段相对应，并给出了各个字段值所表示含义的英文解释。 实验提示 从Host界面上点击进入Detail界面，出现的是所有在线的本网主机地址及连到外网的外网服务器地址，点击单个清楚地显示出该机器连接的地址，从Host这个界面进入到Detail界面将只显示单个机器的情况。 实验报告要求 使用Sniffer Pro，了解每个界面的功能，按照实验步骤学习局域网内抓取数据包，记录本机抓取的数据包，截图显示每个界面，解释截图界面显示的内容。 * * * 设备驱动程序及接口卡 IP ICMP IGMP TCP UDP等 Telnet和e-mail等 对于四层网络结构，每一层次有众多协议组成：