网络管理实验报告五讲述.docx

《网络管理》课程实验报告五实验题目网络诊断分析一、实验时间2016年5月19日周4下午8－9节前奏：网络每天都可能发生各种各样的问题，例如网络性能降低、数据传输不稳定等问题。甚至出现网络故障，严重影响网络的正常使用。因此，网络管理员应该掌握各种网络诊断分析工具。二、实验目的：1.掌握网络诊断的基本方法。2.熟练操作1到2种网络诊断分析工具。三、实验内容超级网络嗅探器Sniffer Pro软件介绍：Sniffer主要用来分析网络流量，在众多流量中分析所关心的内容。例如通过使用Sniffer可以判断网络中某台主机使用网络的情况，包括所使用的网络协议、数据流量大小、与哪台计算机相连接等信息。另外，当网络发生故障时，可以用Sniffer对问题做出精确的判断，从而提高管理员的工作效率。Sniffer的主要功能：捕获网络流量进行详细分析利用专家分析系统诊断问题实时监控网络活动情况监控单个工作站、会话或网络中任何一部分的详细的网络利用情况和错误统计支持主要的LAN、WAN和网络技术（包括高速与超高速以太网、令牌网、802.11b无线网、SONET传递的数据包、T-1、帧延迟和ATM）提供在位和字节水平过滤数据包的能力。四、实验原理Sniffer软件是一种利用以太网的特性把网络适配卡（NIC，一般为以太网卡）置为杂乱（promiscuous）模式状态的工具，，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包。使用这种便携式网管和应用故障诊断分析软件，不管是在有线网络还是在无线网络中，它都能够给予网管管理人员实时的网络监视、数据包捕获以及故障诊断分析能力。对于在现场迚行快速的网络和应用问题故障诊断，基于便携式软件的解决方案具备最高的性价比，却能够让用户获得强大的网管和应用故障诊断功能。[普通的情况下，网卡只接收和自己的地址有关的信息包，即传输到本地主机的信息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情况下，网络硬件和TCP/IP堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的TCP/IP堆栈，网卡就必须设置为我们刚开始讲的混杂模式。一般情况下，要激活这种方式，内核必须支持这种伪设备Bpfilter，而且需要root权限来运行这种程序，所以sniffer需要root身份安装，如果只是以本地用户的身份进入了系统，那么不可能嗅探到root的密码，因此不能运行Sniffer。五、实验步骤、过程和结果步骤1：Sniffer的安装Sniffer通常安装在内部网络和外部网络之间（如代理服务器），也可安装在局域网内任何一台计算机上，但此时只能对局域网内部通信进行分析。如果使用交换机或路由器方式接入Internet，可以在网络设备上配置端口镜像，并将网络设备的出口设置为目的端口，然后将安装Sniffer的计算机连接到该端口，即可对整个网络的监控。步骤2：sniffer界面与配置网络适配器启动Sniffer，选择要监控的网卡。为了使Sniffer能够监控多个不同的网络，可以设置多个代理。选择New。主界面仪表板主机列表协议列表流量列表网络连接配置步骤3：Sniffer的监控功能可以查看当前网络中的数据传输情况。Dashboard（仪表）：主窗口中，“Monitor”—“Dashboard”。显示有三个盘：（1）Utilization%（利用百分比）：使用传输与端口能处理的最大带宽的比值来表示网络占用带宽的百分比。利用率达到40%就已经相当高了。（2）Packets/s（每秒传输的数据包）：显示网络中当前数据包的传输速率。如果网络利用率高，但速率低，说明网络上的帧比较大。（3）Error/s（每秒错误率）：显示当前网络中的出错率。--------每个仪表盘下方都会显示两个数值，前一个数值表示当前值，后一个数值表示最大值。--------如果想查看详细的传输数据，可单击仪表盘下方“Detail”（详细）按钮。如图所示。Host Table（主机列表）：列表形式显示当前网络上计算机的流量信息。选择“Monitor”—“Host Table”选项，如图。HwAddr（硬件地址）：以MAC地址形式显示计算机。In Pkts（传入数据包）：网络上发送到此主机的数据包。Out Pkts（传出数据包）：本地主机发送到网络上的数据包In Bytes（传入字节数）：网络上发送到此主机的字节数Out Bytes（传出字节数）：本地主机发送到网络上的字节数---------提示：通过主机列表功能，可以查看某台计算机所传输的数据量。如果发现某台计算机在某个时间段内发送或接收了大量的数据，例如某个用户一天内就传输了数GB的数据，则说明该用户很可能在使用BT、PPLive等P2P软