sniffer软件简介.docVIP

实验3 网络数据包抓包分析 实验过程（Sniffer的使用） 一、进入sniffer主界面，设置要抓取的数据包的类型：Capture(Define Filter 二、在抓包过滤器窗口中，选择Address选项卡，并作如下修改： 1、在Address下拉列表中，选择要抓取的包类型是IP 2、要Station1下面输入主机1的IP地址 3、在Station2下面输入主机2的IP地址 三、点击Advanced选项卡，拖动滚动条找到IP项，选中IP、ICMP等；拖动滚动条，选中TCP、HTTP等（如UDP、DNS等） 四、选择Capture(Start，开始捕包 五、在浏览器中打开一个Web网站 六、选择Capture(Stop，停止捕包 七、选择Decode选项卡，或点击快捷望远镜按键，找到相关的TCP包记录，分析三次握手的过程 建议：可选择捕获IP、ICMP二种包，检测ping命令的执行过程； 可选择捕获IP、ARP二种包，检测ping命令执行时地址解析ARP的执行过程； 可选择捕获UDP、DNS二种包，检测利用域名访问某网站时域名解析的过程。 目 录 第1章 Sniffer软件简介 1-1 1.1 概述 1-1 1.2 功能简介 1-1 第2章 报文捕获解析 2-1 2.1 捕获面板 2-1 2.2 捕获过程报文统计 2-1 2.3 捕获报文查看 2-2 2.4 设置捕获条件 2-4 第3章 报文放送 3-1 3.1 编辑报文发送 3-1 3.2 捕获编辑报文发送 3-2 第4章 网络监视功能 4-1 4.1 Dashbord 4-1 4.2 Application Response Time (ART) 4-1 第5章 数据报文解码详解 5-1 5.1 数据报文分层 5-1 5.2 以太报文结构 5-1 5.3 IP协议 5-3 5.4 ARP协议 5-5 5.5 PPPOE协议 5-6 5.6 Radius协议 5-9 关键词：Sniffer 协议分析 摘 要：本文对Sniffer软件的功能和使用作了简要的介绍，讲述了利用工具软件解决问题的思路和一些分析方法。 缩略语清单： 参考资料清单：Sniffer软件简介 概述 Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer Pro网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。 与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2000和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows平台上。 Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。 功能简介 下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer的在线帮助。 捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等 在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。位置：File-select settings 选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。对于安装在Windows 2000/XP上则无上述功能，这和操作系统有关。 本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。 报文捕获解析 捕获面板 报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板 捕获过程报文统计 在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。 捕获报文查看 Sniffer软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的统计信息。 专家分析 专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。 在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。 对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。 解码分析 下图是对捕获报