第9章 经典网络工具.ppt

经典网络工具;8.1网络克隆工具——Ghost;;（一）“Local”（本地的） 　 1、Disk（磁盘） （1）To Disk（硬盘到硬盘的复制） （2）To Image（硬盘内容备份为镜像） （3）From Image（从镜像文件恢复至硬盘） 　 2、Partition（分区） 　　 （1）To Partition（分区到分区的复制） 　　 （2）To Image（分区内容备份为镜像） 　　 （3）From Image（从镜像文件恢复至分区） 　 3、Check(检查) （1）Image File（镜像文件） （2）Disk（磁盘） （二）Option（设置项，一般情况下使用默认值即可） （三）Quit（退出）;Ghost8.3的使用 ;系统备份;系统还原;Symantec Norton Ghost 14;;;; 为了进一步扩展您的恢复能力，Norton Ghost 与 Google? Desktop 及 Backup Exec Retrieve 集成，以实现无需 IT 部门乾预的简单的最终用户文件恢复。使用 Norton Ghost Exchange Retrieve Option（单独销售），您可以快速恢复单个 Microsoft? Exchange 电子邮件、文件夹和邮箱。 在该版本中，Symantec 推出了 Backup Exec for Windows Servers System Recovery Option，它是专门为 Backup Exec for Windows Servers 客户提供的简化的低价版本。从小公司到大企业，Norton Ghost 都是 Windows 系统恢复中的金牌标准。;Ghost 14中的新增功能;网络嗅探器——Sniffer pro;Sniffer-pro的功能简介;Sniffer-pro的配置与使用; 配置网络适配器;;;仪表盘的使用;Utilization%（利用百分比）：用传输量与端口能处理的最大带宽值的比值，来表示线路使用带宽的百分比。表盘的红色区域表示警戒值，表盘下方有2个数字，第一个数字表示当前利用率百分比，第二个是最大的利用率百分比数值。网络利用率和网络的拓扑结构关系很大。在以太网端口，利用率为40%已经算高了，但在全双工可转换端口，80%的利用率才算高效。 Packets/s（每秒传输的数据包）：显示当前数据包的传输速度。同样，红色区域表示警戒值，下方的数字表示当前的数据包传输速度和峰值。根据数据包速率，可以得出一些重要信息。例如：如果网络利用率很高，而数据包传输速度相对较低，则说明网络上的帧比较大。 Errors/s（每秒产生的错误）：该表盘可显示当前出错率和最大出错率。;在仪表盘窗口下方可以单击“detail”以表格形式显示数???，如下图所示; 在仪表窗口下方有“Network（网络）”、“Detail Errors（错误描述）”、“Size Distribution（粒度分布）”，如下图所示。;; 通过仪表盘上的“Set Thresholds（设定阈值）”可以修改默认的阈值，修改后仪表盘红色区域会发生变化。超过阈值的信息都会记录到Alarm Log中。阈值修改如图所示。;报文捕获解析;2.单击“开始”按钮，或选择“Capture”菜单下的“Start”选项，弹出“expert”对话框，可以捕获局域网与外部网络连接的数据;单击最右侧的“Object”选项卡，会显示出当前监视的网卡的详细信息。如图所示。;4.当缓冲器中积累了一定的流量以后，可以停止并查看所捕获的数据。单击工具栏上的“停止”按钮，选择“Capture”下的“Display”选项，并在最下面切换到“Decode”选项卡，就可以查看捕获的内容，如下图所示。; 在最上面窗格中显示了捕获的帧，以及捕获的顺序“Source Address”，“Dest Address”，“Summary”和时间等信息。此时可以选中需要的帧左侧的复选框，然后就可以保存为新的捕获文件。 中间的窗格部分显示所选择的协议的详细资料。 最下方的窗口最下方为“HEX窗格”，里面的信息是十六进制代码的信息集合，是处于传输状态的原始ACSII格式的数据。;监控网络的几种模式; 1.单击“ ”图标，在打开的“Host Table”对话框中将分别显示当前网络上的各个主机的流量信息。;2.单击上图左边的“ ”图标，可以以柱形图直观的看当前网络上最活跃的10台主机。如下图所示。同样单击“ ”图标，可以以饼状图查看;3.单击“ ”图标，调出“Matrix”对话框，可以清楚的看到当前网络的互联情况。如图所示。;4.单击“