科来教程，网络嗅探抓包分析。(经典原创).ppt

科来的介绍和使用 ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public By：逐渐变黑 Cisco Public ITE PC v4.0 Chapter 1 * By：逐渐变黑 * 物理地址 在下拉菜单下，选择该种方式，用户就只能用MAC地址来设置过滤器，在下面只能填写物理地址，比如“00:11:22:33:44”。用户还可以从名字表里面选择已有的地址。 IP地址 IP地址和物理地址类似，选择IP地址类型后，在下面职能填写IP地址，比如“192.168.0.92”，用户也可以在名字表里选择已有的地址。 说明：在IP地址类型下设置过滤器，可以进行地址解析，用户可以将输入的主机名解析成IP地址。 例如：一台电脑主机名为kevin, IP地址为192.168.0.92，输入主机名Kevin,然后选择地址解析，该主机名就会解析为相应的IP地址了。 IP范围 对于特定的主机，用户可以选择根据IP范围来定义过滤器，比如设置192.168.0.20到192.168.0.100，这个范围， IP子网 用户还可以针对某个网段来设置过滤器，比如用户公司的部门是以网段来划分的，我们在检测某个部门的时候，就可以以IP子网来设置地址过滤器。 说明：地址2的地址信息设定和地址1的相同，只是比地址1多了一个“任意地址”。如果对地址的输入格式不清楚，可单击地址类型右侧的“？”按钮查看帮助信息。 以上就是我们对科来网络分析系统中的地址过滤器的使用介绍。 讲解 By 逐渐变黑 科来的介绍 公司介绍 产品介绍 市场需求 科来的使用 界面介绍 基本配置 案例分析 科来软件成立于2001年，是以网络分析技术为核心的高新科技企业，自创建以来，一直致力于网络分析技术的研究与推动，将网络分析技术应用于网络安全态势分析，网络故障诊断，网络性能优化等领域，并提供网络分析认证培训和相关技术服务 以技术为核心的国际软件企业，自公司创建以来，一直致力于网络故障诊断，网络性能优化，以及网络分析认证培训和相关技术服务，是以网络分析为核心的产品提供商和服务提供商 公司简单介绍 市场需求 随着互联网的日夜庞大，网络故障和事故问题日渐突出。网络窃密、计算机病毒、网络攻击等经常出现。 网络威胁就在我们身边 那么我们就需要一个手段来发现这些危害来保护自己 科来就是这样的软件 科来的使用与界面介绍 安装科来很方便这里不介绍（我使用的是科来网络分析系统 2010 技术交流版）话不多说现在开始界面介绍。由于是在做ppt所以我 们就把重要的介绍一下 。 常规配置介绍 地址过滤器使用详解 端点视图介绍 端口过滤器使用详解 会话视图介绍 矩阵视图介绍 诊断设置介绍 诊断视图介绍 软件使用 － 地址过滤器使用详解 在检测网络故障的时候，并不是每次都捕获网络中的所有数据包，这样分析会加大工作量。我们要有针对性的进行一个主机，一定范围的主机进行分析。然而地址过滤器的设置可以达到这个目地。下面我们介绍下科来网络分析系统的地址过滤器 一、使用介绍 在科来网络分析系统中，设置简单过滤器的时候会出现地址过滤、端口过滤和协议过滤，现在我们就来详细的说说地址过滤。界面如下图1， （图1 简单过滤器中地址过滤的设置界面） 选择地址过滤设置中，用户可指定物理地址、IP地址、IP范围、IP子网来定义双方的地址,同时，也可以对数据包的传输方向做控制选择，可设定是单向的或是双向的。点击可从“名字表”里面选择物理地址或IP。点击图标?，可查看地址过滤的格式。用户可以在下拉菜单中选择4种地址过滤条件置，下面我们来分别介绍：1.物理地址 2.IP地址 3.IP范围 4.IP子网 二、应用举例