Sniffer监控网络流量.docVIP

Sniffer 监控网络流量 步骤一：将交换机做镜像，或者将要监控的网络设备和监控主机设置在同一HUB中。 步骤二：Sniffer Pro 安装、启动、配置Sniffer Pro 安装过程与其它应用软件没有什么太大的区别，在安装过程中需要注意的是：Sniffer Pro 安装大约占用70M左右的硬盘空间。安装完毕Sniffer Pro后，会自动在网卡上加载Sniffer Pro 特殊的驱动程序（如图5）。安装的最后将提示填入相关信息及序列号，正确填写完毕，安装程序需要重新启动计算机。对于英文不好的管理员可以下载网上的汉化补丁。 图5 我们来启动Sniffer Pro。第一次启动Sniffer Pro时,需要选择程序从那一个网络适配器接收数据，我们指定位于端口镜像所在位置的网卡。具体位于：File-Select Settings-New名称自定义、选择所在网卡下拉菜单，点击确定即可。(如图6) 图6 这样我们就进入了Sniffer Pro的主界面。 步骤三：新手上路，查询网关流量下面以图文的方式介绍，如何查询网关（路由、代理：219.*.238.65）流量，这也是最为常用、重要的查询之一。1．?扫描IP-MAC对应关系。这样做是为了在查询流量时，方便判断具体流量终端的位置，MAC地址不如IP地址方便。选择菜单栏中Tools-Address Boo