任务5 使用sniffer监视网络.ppt

学习目标 实践操作 1.在网络中正确部署Sniffer pro4.7.5 尽管Sniffer集众多优秀功能于一身，但对软件部署却有一定的要求。首先Sniffer只能嗅探到所在链路上“流经”的数据包，如果Sniffer被安装在交换网络中普通PC位置上不做任何设置，那么它仅仅能捕获本机数据。因此，Sniffer的部署位置决定它所能嗅探到的数据包。它能嗅探到的数据包，又决定它所能分析的网络环境。 在以往HUB为中心的共享式网络中Sniffer的部署非常简单，只需要将它安置在你需要的网段中任意位置即可。但是随着LAN的发展，HUB也在近几年迅速的消声灭迹，网络也由以往共享式演变成以交换机为中心的交换式网络，因此在交换环境下的Sniffer 软件部署又有了新的内容。目前在交换环境下部署Sniffer大多使用SPAN（Switch Port Analysis）技术，SPAN技术可以 1.在网络中正确部署Sniffer pro4.7.5 把交换机上我们想要监控的端口的数据镜像到被称为MIRROR端口上，MIRROR端口连接安装有Sniffer程序或者专用嗅探硬件设备。图为在网络中简单的使用SPAN技术部署Sniffer图例，可以做为参考。 2. 配置交换机端口镜像 ⑴创建端口镜像源端口 命令：monitor session session_number source interface