資源描述：
《實驗一協(xié)議分析工具的安裝與使用》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。
1、實驗一協(xié)議分析工具的安裝與使用一、軟件介紹計算機網(wǎng)絡中的TCP/IP協(xié)議學習起來感覺比較抽象，協(xié)議丄作過程難于理解。剛開始學習沒有什么數(shù)據(jù)實例，看完不久就忘了。本文將介紹一種直觀的學習方法，利用協(xié)議分析工具軟件sniffer學習TCP/IP,在學習的過程中能克觀的看到數(shù)據(jù)的具體傳輸過程。Sniffer軟件可以實現(xiàn)捕獲網(wǎng)絡流最進行詳細分析、利用專家分析系統(tǒng)診斷問題、實時監(jiān)控網(wǎng)絡活動、收集網(wǎng)絡利用率和錯謀等功能。二、實驗目的熟悉用作協(xié)議分析儀的Sniffer軟件的安裝、使用、操作及其基本工作原理三、實驗要求實驗環(huán)境Internet,NIC（網(wǎng)卡
2、）為promiscuous（混雜模式）四、實驗步驟1、軟件的安裝1）到相關站點下載Sniffer軟件包或到局域網(wǎng)服務器杳找此軟件包;圖1.22)SNIFFERPRO45.ZIP解壓縮點擊Setup安裝即nJ。添加解壓到田愉査看《H除査找冋導佰??掃描炳亟注SJ］」［百SNIFFERPRO4S.ZIPZIP圧細文件，解包大￡、力27,176,894字節(jié)Jjl名稱O1"大小I圧細后大小1尖82」修敢』SNIFFrRPRO45.ZIP-WHtRAR站杲許珂只！M9天了〉文件《巳命令（QXA（S）收?^（o）選項（⑼long.dotlayout?b
3、?nMidGaard.nfoNF2K.NFOos.datreadme?wr>rKc?nfo23,5418,266文件dd200656282文f*bm2004,4791,455MSInfo.Document2001,739380MSInfo.Document2001450169文件dat20095,28118,444書寫SS文檔200
4、3,6201,451MSInfo.Document2001O丄，"U配置設置20093,59225,252Internet通訊設進
5、曰Y擇61,440宇書（I個文件）總計27,176,894宇T?（N4個文f牛
6、）圖1.3圖1.43）安裝過程小出現(xiàn)如下圖所示菜單，點擊取消，安裝完成重新丿［動計算機，SNIFFER即可使用。圖1.52、軟件的使用1）網(wǎng)絡適配器的選擇在使用Sniffer軟件之前必須耍做的一件工作是為計算機選擇合適的網(wǎng)絡適配器，確定數(shù)據(jù)的接收渠道。用戶可以通過命令File/SelectSetting…來實現(xiàn)（如圖1）。SettingsSelectSettingsSelect￡cttingsformordtoring：CurTEtmediumEthernet802_3Line10Mbps-確定I取消I圖1.62）捕獲報文Sniffer軟件
7、提供了兩種最基本的網(wǎng)絡分析操作，即報文捕獲和網(wǎng)絡性能臨視（如圖）。在這里我們首先對報文的捕獲加以分析，然后再去了解如何對網(wǎng)絡性能進行監(jiān)視。Sniffer-LocalsEthernet(Linespeedat10Ibps)--[Dashboard]口叵）岡FileMonitorCaptureDisplayToolsDatabaseWindowHelp-a1X1國副詞■絢圏九⑥1?4(Default▼網(wǎng)絡性能監(jiān)視圖1.7報文捕獲＞捕獲面板報文捕獲可以在報文捕獲面板屮進行，如圖2屮藍色標注區(qū)所示即為開始狀態(tài)的報文捕獲面板，其中各按鈕功能如圖3所示
8、選擇捕獲條件圖1.8>捕獲過程的報文統(tǒng)計在報文統(tǒng)計過程中可以通過單-擊CapturePanel勿按蝕來查看捕獲報文的數(shù)量和緩沖區(qū)的利用率（如圖）。捕獲扌艮丈數(shù)扌艮文摘扶數(shù)據(jù)綾沖區(qū)利用率/統(tǒng)計概要信息圖1.9^Capture匚
9、回區(qū)
10、Status#Seen655454#Accepted8113#Dropped0#Rejected0Buffersize8MBSlicesizeWioleBufferactionWapElapsedtime0:18:12Savedfile#N/AFilewrapN/AGaugeDetail■鼻a"4夕圖1.103
11、）捕獲報文的查看如圖所示，Sniffer軟件提供了強人的分析和解碼功能。對于捕獲的報文可以通過Expert>Decode>Matrix、HostTable、ProtocolDist和Statisties來進行全方位的綜合分析。由于Matrix、HostTable^ProtocolDist和Statistics將在網(wǎng)絡性能監(jiān)視部分詳細介紹，所以本部分僅以Expert和Decode為重點作詳細介紹。>Expcrt（專家分析）專家分析系統(tǒng)平臺只能對網(wǎng)絡上的流量進行一些分析，對于分析的結來可以查看在線幫助獲得。如圖1.11所示即顯示了在網(wǎng)絡屮WIN
12、S查詢失敗的次數(shù)及TCP垂傳的次數(shù)統(tǒng)計等內(nèi)容，這樣可以方便地了解網(wǎng)絡中高層協(xié)議出現(xiàn)故障的可能節(jié)點。対于某項統(tǒng)計分析可以通過用鼠標雙擊此條記錄來查看詳細統(tǒng)計信息，］1-對于每一項都
