西安电子科技大学通信工程学院信息工程系

1、Sniffer Pro QuickStart张卫东张卫东西安电子科技大学通信工程学院信息工程系西安电子科技大学通信工程学院信息工程系E-mail: xd_议程议程 NAI公司 Sniffer 介绍 流量生成 监控 专家系统 解码 提问与回答什么是什么是Sniffer? 一个网络故障、性能优化、安全分析的整体系统，可以帮助您发现和解决网络通讯问题、分析和优化网络性能以及规划未来发展 监视应用程序生成实时统计 捕获功能可以对捕获缓存筛选的帧进行实时Expert分析 基本信息功能可以装载复杂的过滤器，易于进行存储和激活设置 事后捕获功能翔实的数据帧显示功能可以允许您使用多种视图来深度分析帧 流量生成

2、工具允许您生成帧、缓存或发送其它测试数据 什么是什么是 Sniffer?Sniffer应用性能管理应用性能管理深入的协议分析深入的协议分析报表报表实时故障诊断实时故障诊断Sniffer系统要求系统要求 Windows 98, NT或 2000 Sniffer Pro 软件（Network Associates提供） 推荐CPU为Pentium 200，64 MB 内存和200 MB剩余磁盘空间。 最低为166 MHz Pentium，32 MB 内存和35 MB剩余磁盘空间。 NDIS 3.0+驱动的网络接口卡 适用于网卡的增强型NAI驱动可以提高网卡性能，并允许对错误帧进行捕获和分析。Sni

3、ffer Pro 的类型的类型 便携式 笔记本 Dolch 永久安装 桌面 分布式Sniffer 应用程序在后台运行 可以从整个网络的Sniffer 代理那里接收信息的控制台启动启动Sniffer Pro 使用最希望的Windows方法打开SNIFFER.EXE应用 从工具菜单选中“选择网络探测器/适配器”，并选择您希望使用的适配器（探测器）。 适配器必须已经在Windows中配置好，且使用NDIS 3.1或高版本的兼容驱动 应用自动开始监视所选适配器的通讯 当您退出应用时，您的设置将会被存储，这样下次它可以自动开始监视上次所选的适配器。从文件菜单中选择适配器从文件菜单中选择适配器 标题栏将显

4、示激活的探测器选择适配器选择适配器 文件菜单 选择网络探测器/适配器（N）. 显示所有在Windows中配置的适配器菜单与工具栏菜单与工具栏打开文件保存地址簿取消打印Dashboard主机通讯应用响应时间Matrix历史协议分布全局统计警报捕获面板 打印状态栏状态栏 监视右下角的实时计数打印生成的帧捕获的帧警报Dashboard 网络利用数据帧/秒错误/秒红色显示统计数据的阀值使用Dashboard作为网络状况快速浏览地址簿地址簿 这是一个新的名称表格 需要预先配置供应商编码和广播地址 Sniffer Pro可以实时动态了解新名称 在捕获时 从Expert系统 解码显示时 注意在探索显示数据时

5、，不会获得DLC地址。构建地址簿构建地址簿 构建硬件地址簿最容易的方法就是通过主机表 打开主机表，每隔几分钟运行一次捕获 选择工具菜单中地址簿选项或点击地址簿图标地址簿窗口地址簿窗口 自动搜索获得的地址 数据库 存储地址簿自动搜索图标将数据输出为逗号、制表符或空格隔开的文件自动搜索自动搜索 点击地址簿窗口中的自动搜索图标 击激活搜索特定名称类型功能 输入监视网段的网络地址 一系列信息可以告诉您SnifferPro是如何搜索地址的 自动搜索设置自动搜索设置点击你希望搜索的地址 设置设置IP地址范围可以地址范围可以发送一个覆盖一定地发送一个覆盖一定地址的址的PING命令，这时命令，这时DNS会搜索

6、回复地址会搜索回复地址。在开始前请先配置。在开始前请先配置路由器！路由器！窗口显示进程窗口显示进程Dashboard细节细节 使用这些细节来判断物理层运行状况、广播和多播通信、网络利用以及帧的大小。主机表视图和图标主机表视图和图标大纲表细节表柱状图饼图使用这个地址捕获数据帧定义新捕获过滤器暂停屏幕更新刷新主机表数据重新设置主机表将数据输出到文件编辑主机表特性单一工作站视图Matrix将鼠标停留在线上以获取通讯量协议标签控制点击选择多个地址，然后按下定义过滤器图标来开始地址过滤捕获将鼠标停留在地址上放大地址 点击右键设置缩放度历史取样历史取样开始历史取样大图标小图标列表细节添加多历史编辑取样特性

7、协议分配协议分配 (Protocol Distribution)柱状图饼图表格数据帧比例字节比例暂停刷新重新设置输出数据协议标签可以提示激活的应用点击柱状图可以查点击柱状图可以查看比例看比例全局统计全局统计 Global Statistics柱状图或饼图尺寸或网络利用统计Exercise 1 立即断定当前网段网络利用率 找出最高利用率的三种底层协议 找出通讯量最大的三台主机 找出通讯量最大的一对通讯会话主机 建立一个包括数据包/秒，利用率，错误/秒在内的多重历史抽样捕获面板捕获面板 (Capture Panel)暂停 停止 停止与浏览浏览（当停止时）设置捕获过滤器 过滤器基本信息捕获细节视图捕

8、获细节视图拒绝的计数表明设置了捕获过滤器Expert层层应用OSI 应用层信息会话OSI 会话层信息连接 OSI运输层信息工作站 OSI网络层信息 DLC拓扑相关信息 全球网段性能统计 路由 RIP路由信息 子网 子网成对显示Expert摘要视图摘要视图层图标层图标 点击获取层细节点击获取层细节概要（视图）或对象视图概要（视图）或对象视图诊断、症状或对象诊断、症状或对象Expert、解码、解码、Matrix、主机表、协议分配、主机表、协议分配或统计视图或统计视图打印激活、生成与捕获帧以及警报图标打印激活、生成与捕获帧以及警报图标不不 可可见层：见层：全球全球路由路由子网子网(工作站层故障工作站

9、层故障)解码显示解码显示熟悉的三窗口视图（详情见后）基于缓存的基于缓存的Matrix选择MAC, IP 或 IPX地址缓存数据中的主机表缓存数据中的主机表 选择地址层和显示类型点击+号进行扩展，来浏览工作站运行的应用格式选择 输出数据协议分配视图协议分配视图选择层与其它视图统计视图统计视图使用本视图来获得有关数据的重要统计信息。设置显示过滤器首先包括希望测量的数据，其次包括计算。警报日志警报日志 点击右键调出该菜单 了解高度显示的警报 了解全部警报 删除高度显示的警报 删除所有 输出. (保存为CSV文件)点击警报图标或监视器警报日志流量生成器流量生成器 捕获或加载以及显示捕获文件 下拉工具菜

10、单，选择流量生成器 点击要发送的数据类型启动停止发送和配置新的数据帧发送当前数据帧发送当前缓存 生成缓存器配置生成缓存器配置配置发送频率流量生成器视图流量生成器视图在细节视图中浏览统计数据右下角的计数器Sniffer Portable Wireless PDA OptionSniffer Product LineSniffer (TNV) Network Analysis SuiteSniffer Portable Analysis SuiteBasicPro LANPro WANPro HighSpeedSniffer DistributedAnalysis SuiteSniffer Pul

11、seSniffer Reporter Sniffer Watch EBiz &IntegrationSniffer GateSniffer Wireless (802.11b)WirelessSuiteSniffer Voice Ethernet Sniffer DistributedWAN Sniffer DistributedATM/GE Sniffer DistributedSniffer Resource ManagerSniffer Voice DistributedSniffer Mobile OptionSniffer PDA Wireless Option (802.1

12、1b)GPRS; CDMA2000; and W-CDMA (UMTS)Sniffer UniversitySCPP Industry Standard Certification Sniffer Certified Professional (SCP) Sniffer Certified Expert (SCE) Sniffer Certified Master (SCM) Interconnection Concepts & Troubleshooting Microsoft Windows NT & Windows 2000 Network Analysis & Troubleshooting TCP/IP Applications: Concepts & Troubleshooting TCP/IP Network Analysis & Troubleshooting Wireless Network Analysis & Troubleshooting ATM Network Analysis & Troubleshooting WAN Analysis & Troubleshooting Token Ring Network Analysis & Troubleshooting Ether