《用Sniffer进行局域网管理.ppt》由会员分享，可在线阅读，更多相关《用Sniffer进行局域网管理.ppt（13页珍藏版）》请在三一文库上搜索。
1、1,用Sniffer进行局域网管理,西安交通大学 计算机教学实验中心,2,实验简要介绍,当网络出现故障时,需要由网管人员查找故障原因并及时修复。但局域网一般都由众多的计算机、服务器、交换机、路由器等设备组成,一旦出现故障，就要全面检查,快速定位故障点，并及时排除故障。为此使用良好的工具与技术来协助判断与定位网络故障，十分必要。 Sniffer Pro是一款优秀的网络监测工具，它应用Sniffer技术，很容易地定位出网络的故障所在。本实验介绍使用Sniffer Pro查看本机在局域网中的连接，并在局域网抓取数据包。,3,实验目的,通过学习使用Sniffer Pro软件，了解局域网内数据的传输过程
2、，学会监测局域网内数据包的传输，并学会通过分析监测数据得出引发目前网络问题的可能性原因。,4,实验设备及软件,所需设备： WindowsXP 微机一台，连接局域网。 实验所需软件及工具 Sniffer Pro 下载 Sniffer Pro可运行在局域网的任何一台机器上，网络连接最好使用Hub且在一个子网，这样能抓到连到Hub上每台机器传输的包。,5,实验原理,Sniffer是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况，查找网络漏洞和检测网络性能，当网络性能急剧下降的时候，可以通过嗅探器分析网络流量，找出网络阻塞的来源。嗅探器也是很多程序人员在编写网络程序时抓包测试
3、的工具。首先要把网络置于混杂模式，才能进行抓包测试。,6,实验内容说明,举例要抓192.168.113.208这台机器的所有数据包。如图所示，选择Detail协议表，显示整个网络中的协议分布情况，可清楚地看出那台机器运行了那些协议。,7,实验步骤,如图所示，本例要抓192.168.113.208这台机器的所有数据包，如图中选择这台机器。,8,实验步骤,点击所指图标，出现如图界面，等到图中箭头所指的望远镜图标变红时，表示已捕捉到数据。,9,实验步骤,点击该图标出现如图界面，选择箭头所指的Decode选项即可看到捕捉到的所有包,10,实验步骤,上图所示在Sniffer的解码表中分别对各个层次协议进
4、行解码分析。链路层应“DLC” ；网络层对应“IP” ；传输层对应“TCP” 。Sniffer可以针对众多协议进行详细结构化解码分析。,设备驱动程序及接口卡,IP ICMP IGMP,TCP UDP等,Telnet和e-mail等,对于四层网络结构，每一层次有众多协议组成：,11,实验步骤,下图为Sniffer对IP协议首部的解码分析结构，和IP首部各个字段相对应，并给出了各个字段值所表示含义的英文解释。,12,实验提示,从Host界面上点击进入Detail界面，出现的是所有在线的本网主机地址及连到外网的外网服务器地址，点击单个清楚地显示出该机器连接的地址，从Host这个界面进入到Detail界面将只显示单个机器的情况。,13,实验报告要求,使用Sniffer Pro，了解每个界面的功能，按照实验步骤学习局域网内抓取数据包，记录本机抓取的数据包，截图显示每个界面，解释截图界面显示的内容。,