指导手册-SnifferPro数据包捕获与协议分析.docVIP

网络分析工具Sniffer Pro 一、训练目标 1、了解常用网络分析工具 2、会使用网络分析工具Sniffer Pro 二、实训环境要求 利用VMware软件虚拟出一台计算机（称为“虚拟机”或“虚拟系统”），与物理机组成一个最小的网络实验环境，作为网络攻击的目标计算机，物理机作为实施网络攻击的主机。 建议安装方式：在XP系统中，安装虚拟的windows2003/2000 Server系统 三、实训内容 任务1：网络分析工具Sniffer Pro的使用 Sniffer Pro是一种很好的网络分析程序，允许管理员逐个数据包查看通过网络的实际数据，从而了解网络的实际运行情况。它具有以下特点： 1. 可以解码至少450种协议。除了IP、IPX和其它一些“标准”协议外，Sniffer Pro还可以解码分析很多由厂商自己开发或者使用的专门协议，比如思科VLAN中继协议(ISL)。 2. 支持主要的局域网(LAN)、城域网(WAN)等网络技术(包括高速与超高速以太网、令牌环、802.11b无线网、SONET传递的数据包、T-1、帧延迟和ATM)。 3. 提供在位和字节水平上过滤数据包的能力。 4. 提供对网络问题的高级分析和诊断，并推荐应该采取的正确措施。 5. Switch Expert可以提供从各种网络交换机查询统计结果的功能。 6. 网络流量生成器能够以千兆的速度运行。 7. 可以离