用Sniffer进行局域网.pptVIP

***用Sniffer进行局域网管理西安交通大学计算机教学实验中心实验简要介绍*当网络出现故障时,需要由网管人员查找故障原因并及时修复。但局域网一般都由众多的计算机、服务器、交换机、路由器等设备组成,一旦出现故障，就要全面检查,快速定位故障点，并及时排除故障。为此使用良好的工具与技术来协助判断与定位网络故障，十分必要。SnifferPro是一款优秀的网络监测工具，它应用Sniffer技术，很容易地定位出网络的故障所在。本实验介绍使用SnifferPro查看本机在局域网中的连接，并在局域网抓取数据包。实验目的*通过学习使用SnifferPro软件，了解局域网内数据的传输过程，学会监测局域网内数据包的传输，并学会通过分析监测数据得出引发目前网络问题的可能性原因。实验设备及软件*所需设备：WindowsXP微机一台，连接局域网。实验所需软件及工具SnifferPro下载SnifferPro可运行在局域网的任何一台机器上，网络连接最好使用Hub且在一个子网，这样能抓到连到Hub上每台机器传输的包。实验原理*Sniffer是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况，查找网络漏洞和检测网络性能，当网络性能急剧下降的时候，可以通过嗅探器分析网络流量，找出网络阻塞的来源。嗅探器也是很多程序人员在编写网络程序时抓包测试的工具。首先要把网络置于混杂模式，才能进行抓包测试。实验内容说明*举例要抓这台机器的所有数据包。如图所示，选择Detail协议表，显示整个网络中的协议分布情况，可清楚地看出那台机器运行了那些协议。实验步骤*如图所示，本例要抓这台机器的所有数据包，如图中选择这台机器。实验步骤*点击所指图标，出现如图界面，等到图中箭头所指的望远镜图标变红时，表示已捕捉到数据。实验步骤*点击该图标出现如图界面，选择箭头所指的Decode选项即可看到捕捉到的所有包实验步骤*对于四层网络结构，每一层次有众多协议组成：06TCPUDP等04上图所示在Sniffer的解码表中分别对各个层次协议进行解码分析。链路层应“DLC”；网络层对应“IP”；传输层对应“TCP”。Sniffer可以针对众多协议进行详细结构化解码分析。01IPICMPIGMP03Telnet和e-mail等05设备驱动程序及接口卡02***