.sniffer的安装及基本使用.pdfVIP

收集整理 QQ ：997065 sniffer 的安装及基本使用 汉化版下载地址： /d_cm94x/tool/SnifferPro4.7.53.rar SN：SA154-2558Y-255T9-2LASH 实验目的： 通过本实验，可以掌握一下技能： 1. 学会在windows环境下安装Sniffer； 2. 熟练掌握Sniffer的使用； 3. 要求能够熟练运用sniffer捕获报文，结合以太网的相关知识，分析一个自己捕获的以太网的 帧结构。 实验环境及配置说明： 本实验采用一个已经连接并配置好的局域网环境。任何两台PC机都能互相访问。所有PC机上安装的 都是Windows 操作系统。 预备知识： Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的 工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。Sniffer是利用计算机的网 络接口截获目的地为其他计算机的数据报文的一种工具。 实验内容与步骤： 一、 软件安装： sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可 以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，注册信息随便填写即可，不过EMAIL一定要符合规范，需要带“@”。（如图）在随后 出现的“Sniffer Pro Usr Registration”对话框中，大家注意有一行Sniffer Serial Number需要大家 填入注册码“SA154-2558Y-255T9-2LASH” Confidential Page 1 3/16/2008 收集整理 QQ ：997065 要填英文的哦。。。 下一步 这个我也不用讲了 下一步 再下一步 Confidential Page 2 3/16/2008 收集整理 QQ ：997065 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都 可以选择第一项——direct connection to the internet 。 继续下一步 安装完成后再安装汉化包就可以了。 Confidential Page 3 3/16/2008 收集整理 QQ ：997065 使用 sniffer 查询流量信息： 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始-所有程 序-sniffer pro-sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本 地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings 来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上 对勾才能生效，最后点“确定”按钮即可。 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情 况。首先我们能看到的是三个类似汽车仪表的图象，从左到右依次为“Utilization% 网络使用率”， “Packets/s 数据包传输率”，“Erro