袁波01041122.docVIP

袁 波刘益军电气14班 2004年5月20日 Sniffer使用和分析的实验报告 检 索 检 索…………………………………………………… 1 对Sniffer软件的感性认识……………………………… 3 使用分析记录……………………………………………… 3 一、网络适配器的选择……………………………… 3 二、捕获报文………………………………………… 3 捕获面板………………………………………… 4 捕获过程的报文统计…………………………… 4 捕获报文的查看………………………………… 5 1、Expert（专家分析） ………………… 5 2、Decode（解码分析） ………………… 6 设置捕获条件…………………………………… 6 1、基本捕获条件 ………………………… 7 2、高级捕获条件 ………………………… 8 3、任意捕获条件 ………………………… 9 报文放送………………………………………… 9 1、编辑报文放送 ………………………… 9 2、捕获报文的直接编辑发送 …………… 10 三、网络监视功能…………………………………… 11 Dashbord厖厖厖厖厖厖厖厖 11 Application Response Time(ART)厖厖 14 Host Table厖厖厖厖厖厖厖?17 Matrix厖厖厖厖厖厖厖厖?19 History 厖厖厖厖厖厖厖厖 22 Protocol Distribution 厖厖厖厖?22 Global Statistics 厖厖厖厖厖?23 Alarm Log 厖厖厖厖厖厖厖?24 Address Book厖厖厖厖厖厖厖 24 四、数据报文解码简析……………………………… 25 1、数据报文分层 ……………………………… 25 2、以太报文结构 ……………………………… 25 3、IP协议 ……………………………………… 26 4、ARP协议……………………………………… 27 体会………………………………………………………… 28 对Sniffer软件的感性认识 在网络应用尤其是在网络管理过程中，开发一种软件，它可以收集有用数据利用计算机的网络接口截获目的地为其他计算机的数据报文、Matrix、Application Response Time、History、Protocol Distribution、Global Statistics、Alarm Log以及Address Book，按照其功能作用的重要性，我们在这里首先以Dashbord和ART为主要分析对象做详细阐述，然后对其他功能一一作介绍。 Dashbord Dashbord可以监控网络的利用率、流量以及错误报文等多种内容。单击Dashbord按钮（Monitor/Dashbord）即可打开Dashbord面板运行操作（如图18）。 图18 通常我们可以首先单击Reset按钮来开始一次新的网络监控，但是在此之前往往需要用户首先做一些相关参数的设定，这时可以单击Set Thresholds…按钮，于是便可以在如图19所示对话框中做符合用户需要的参数设置。除了一些常用的测量与控制（MAC）参数（如Packets）之外，用户还可以在Monitor sampling中选择监听采样时间。当选择完相关参数之后，单击“确定”即可完成参数的保存。 图19 在开始网络监控之后，我们就可以进行相关参数的分析。按钮为用户提供了形象直观但相对粗略的参数分析方法（如图20），而按钮适用于对参数的深入分析（如图21）。 图20 图21 无论哪种分析方式，Dashbord都提供了短时间和长期两种分析选择。而且用户可以通过分别选择、或，从而对自己最关心的问题作最细致地分析（如图22、23、24），并且当用户将鼠标移动到相关选项上时，如Network中的Error选项，分析图中的对应曲线会突出显示。 图22 图23 图24 Application Response Time(ART) Application Response Time(ART)可以监视TCP/UDP应用层程序在客户端和服务器的响应时间，如HTTP，FTP，DNS等的应用。单击Application Response Time按钮（Monitor/Application Response Time）即可打开ART操作界面（如图25）。 图25 当然，在正式开始监视TCP/UDP应用层程序在客户端和