计算机网络课程设计实验四.pdfVIP

实验4基于Netflow的网络流量工程

1.实验目的

对网络流量进行识别和统计分析是网络管理非常重要的一环，能搞清网络为

什么这么慢、到底谁在BT，甚至能发现谁被入侵控制等。学习相关的技术、工

具和标准。

2.实验内容

（0）了解概念：sniffer、networktrafficanalysis、netflow；

sniffer：中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。

使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的

信息。

当信息以明文的形式在网络上传输时，便可以使用网络监听的方式

来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的

信息截获。sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干

网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上

sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网

络安全保障等各个领域。

sniffer分为软件和硬件两种，软件的sniffer有SnifferPro、

NetworkMonitor、PacketBone等，其优点是易于安装部署，易于学习使用，

同时也易于交流；缺点是无法抓取网络上所有的传输，某些情况下也就无法

真正了解网络的故障和运行情况。硬件的sniffer通常称为协议分析仪，一

般都是商业性的，价格也比较昂贵，但会具备支持各类扩展的链路捕获能力

以及高性能的数据实时捕获分析的功能。

基于以太网络嗅探的sniffer只能抓取一个物理网段内的包，就是说，

你和监听的目标中间不能有路由或其他屏蔽广播包的设备，这一点很重要。

所以，对一般拨号上网的用户来说，是不可能利用sniffer来窃听到其他人

的通信内容的。

sniffer网络分析仪是一个网络故障、性能和安全管理的有力工具，

它能够自动地帮助网络专业人员维护网络，查找故障，极大地简化了发现和

解决网络问题的过程，广泛适用于Ethernet、FastEthernet、TokenRing、

SwitchedLANs、FDDI、X.25、DDN、FrameRelay、ISDN、ATM和Gigabits

等网络。

networktrafficanalysis：网络流量分析，网络流量分析器bitSaver

(又称应用流量管理器,带宽管理器或QoS设备）早在2000年就已经出现了，

最早是美国的Packteer公司研发。但是由于网络带宽问题还没有显著，所以

企业IT部门对带宽的重视程度还不够，随着各种网络新技术的应用以及网络

多媒体技术的发展，网络带宽紧缺的问题越来越明显。尤其是2005年来，P2P

应用更是对带宽的管理带来了严重威胁，所以带宽管理器的市场在近3年来

得到了很大的发展。据不完全统计，这个市场已经超过了近25亿美元。中国

的带宽管理市场从2004年才开始逐渐受到重视，2007年中国带宽管理市场

份额也在2亿人民币，预计中国带宽管理市场将以20%以上的速度增长。而

具有带宽管理设备提供商的除了国外Packteer、Allot公司外，国内的北京

英智兴达,畅讯科技等厂商，国外厂商带宽管理设备还没有实现界面的本地

化，都是以授权代理的形式进入中国；国内的厂商在经历了3到4年的产品

研发攻坚，产品才日益稳定，市场、技术、产品的竞争将在2008年展开。

带宽管理器的基本功能非常简单，就是根据应用和用户进行带宽的

分配与监控。由于是七层的网络管理设备，所以网络管理人员无需具备较高

的网络知识就能直接对应用和用户进行带宽的分配，这在一定程度上降低了

网络管理人员的投入。虽然功能很简单，但是能够实现的各种应用却很多，

只是大部分用户对带宽管理的应用没有得到很好的