用SNIFFER进行网络性能监测－实验指导.ppt

用SNIFFER进行网络性能监测－实验指导 计算机网络 实验目的 了解Sniffer的工作原理 了解常用网络数据包的帧格式 掌握Sniffer侦测、记录和分析数据包的方法 实验环境 安装Windows 98/2000/XP操作系统并能够上网的微型计算机1台 Sniffer安装软件 实验原理 数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，不同的“帧”由多个对应不同信息功能的部分组成。帧的类型与格式根据通信双方数据链路层所使用的协议确定，由网络驱动程序按照一定规则生成，通过网络接口卡发送到网络中，通过网络传送的目的主机。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中所携带的目的MAC地址和自己的物理地址一致或者是广播地址时，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统处理，否则就将该帧丢弃。但如果某个接口卡被设置为“混杂”状态，则该接口卡将接收所有在网络中传输的帧，这就形成了监听。 实验任务 学会使用Sniffer捕获数据包，根据所设计的具体应用，对所捕获的数据包进行协议分析。 利用Sniffer的“数据包生成器”向网络中发送一个数据包 实验内容1：使用Sniffer监听数据包 1）安装Sniffer-用户运行安装程序，并在安装程序的引导下完成Sniffer的安装。 2）配置Sniffer 在进行流量捕获之前，首先在“FILE”→“Select Settings”选择网络适配器，确定从计算机的哪个网络适配器上接收数据，如下图 。该软件安装在Windows 98操作系统时，可以选择拨号适配器对电话拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟的PPPOE网卡。 实验内容1：使用Sniffer监听数据包 3）定义捕获规则 通过“Capture”→“Define Filter”和“Display”→“Define Filter”可以设置过滤器的过滤规则，过滤器根据所选择的物理地址、IP地址和协议可以组合筛选内容。 在Address页中（图 ）可以设置MAC地址、IP地址和IPX地址。以IP地址过滤为例，说明捕获地址为6的主机与其他主机通信的信息。在Mode选项卡中，选Include(选Exclude表示捕获除此地址外所有的数据包)；在Station1的任意一栏中填入6，对应的Station2栏填上any（any表示所有的IP地址），单击该行Dir.列的图标，选择捕获数据包的方向，就完成地址的定义，选择“Profiles”按钮将定义的规则保存下来。 实验内容1：使用Sniffer监听数据包 在Data Pattern中可以编辑任意的捕获条件，实现更复杂的报文过滤。 实验内容1：使用Sniffer监听数据包 在Advance页中可以编辑协议的捕获条件。在协议选择树中罗列了所有可以捕获的协议，缺省时表示捕获所有协议。在Packet Size中，可以定义捕获包的大小，设置等于、小于、大于某个报文长度的值。在Packet Type中，可以选择当网络出现错误时是否捕获。“Profiles”按钮可以保存所设置的过滤规则。 实验内容1：使用Sniffer监听数据包 在Buffer页中定义捕获数据包的缓冲区。在Buffer?size选项卡，可设置缓冲区的大小，最大值为40M。在Capture?buffer选项卡，可设置缓冲区文件存放的位置。 实验内容1：使用Sniffer监听数据包 最后选择“Capture”→“Select Filter”，点选Capture中定义好的过滤规则，单击“确定”后，该规则将应用于以后的捕获中。 实验内容1：使用Sniffer监听数据包 4）启动相应的服务 根据过滤器中设置的过滤规则，在网络中启动相应服务，有关服务可以参阅第3章利用IIS搭建网络服务，也可以通过Internet使用其它网站上提供的服务。 实验内容1：使用Sniffer监听数据包 5）报文捕获解析 在“Monitor”菜单中罗列了可以实时监控主机、协议、应用程序、不同包类型等分布情况的监测工具。打开这些工具（），其中Dashboard可以实时统计每秒钟接收到的包的数量、出错包的数量、丢弃包的数量、广播包的数量、多播包的数量以及带宽的利用率等信息并以“表板”和“图表”的形式显示出来；Host?Table可以查看通信量最大的前10位主机；Matrix通过连线，可以形象地显示主机之间的连接记录；Application?Response?Time通过不同主机间通信的最小、最大、平均响应时间方面的信息揭示回应时间，对解决Web Server，FTP Server和Database Server反应过慢十分有用；History?Sa