第2课SnifferPro界面介绍.pptVIP

第2课 Sniffer Pro界面介绍 Sniffer Pro的表盘 第一次运行Sniffer Pro时会要求选择监听的网卡，根据需要选择对应的网卡，点击确定即可。 Sniffer Pro采用了表盘这个图形化界面来说明所检测网络的整体情况，表盘是Sniffer Pro图形化的最大特点之一，利用Sniffer Pro的表盘可以直观地观测网络问题。 打开Sniffer Pro后会自动显示仪表盘，也可以通过菜单栏“监视器” →“仪表盘”来显示，或点击工具栏仪表盘按钮。 仪表盘包括三个数字表盘： Utilization%（网络利用率百分比）：表示网络使用带宽的百分比，其值是网络数据的传输量与端口所能处理的最大带宽的比值。 Packets/s（每秒传输的数据包）：表示当前网络数据包的传输速度。表盘下方显示的是当前数据包的传输速度及峰值。 Errors/s（每秒产生的错误）：表示当前网络中错误的产生速度。表盘下方的内容表示的是当前出错率及最大出错率。 点击下方的“详细”选项卡将显示详细的内容。 Sniffer Pro的表盘可以通过设置阈值来标记网络的情况。表盘上超过阈值的范围用红色来标记。可通过点击“Set Thresholds”进行设置。 按照实际网络测试的情况制定相应的阈值，可以保证Sniffer Pro表盘反映网络情况的准确性。 Sniffer Pro的菜单 文件：用来打开、关闭和保存捕获的数据的文件。 监视器：用于在混杂模式下监控网络运行情况，Sniffer Pro从网络中收集相应的信息，在实时计算后显示统计的结果。注意，使用监控时并不需要捕获数据。 仪盘表：显示网络利用率、每秒传输率和错误出现率的实时统计结果。 主机列表：收集网络上所有节点信息，提供每个节点相应的统计结果。 矩阵：提供了所查找网络上所有会话的列表，显示每次会话的统计结果。 请求响应时间：衡量并记录协议的响应时间。 Application Response Time，简称ART，它能够监控应用层上的客户端与服务器之间的网络连接情况，它可以监控相应的TCP和UDP协议的端口，衡量客户端发送网络请求后服务器端做出的响应所需的时间。 历史取样：列出规定时间内的网络统计结果。 协议分布：根据协议的分布给出网络使用情况的报告。 全局统计：提供网络整体规模和利用率分布的统计结果。 Switch：通过使用简单网络管理协议（SNMP）来查询并显示网络交换机上管理信息数据（MIB）的数据统计结果，要使用交换机的数据统计结果，就必须添加相应的交换机。 定义过滤器和选择过滤器：用来生成、修改或者删除过滤器，并用过滤器来监控应用程序。 警报日志：查看以前生成的警告列表，当运行Sniffer Pro时，监控报警管理器就随Sniffer Pro的运行而自动启动，只要有测量值超出了规定的阈值，新的警告记录就会加入到报警记录中。 捕获菜单 开始捕获 停止捕获 停止捕获并显示捕获到的数据 显示捕获到的数据 捕获面板，这里会显示捕获过程中的统计结果 定义过滤器，用于生成、修改或删除一个过滤器。 选择过滤器，用于选择一个捕获的过滤器。 触发设置，根据特定的事件触发捕获过程。 显示菜单 显示菜单中的功能大多数只在查看捕获结果时才有用，如果没有打开捕获文件，这个菜单中大部分选项都是不可用的。 工具菜单 工具菜单提供很多故障检修的工具，同时可以设定Sniffer Pro。 数据库菜单 在程序监控过程中，Sniffer Pro会把生成的实例统计结果保存为以逗号为分隔符的数值文件。这些数据库文件每隔60秒会更新一次，并保存在Sniffer Pro程序目录下的相应子目录中。 窗口菜单 Sniffer Pro提供窗口设置功能，可以选择指定的窗口显示，或者叠放、平铺窗口等。 Sniffer Pro的工具栏 Sniffer Pro的工具栏包括一些常用的工具，将鼠标放到工具栏上会显示它所对应的功能。 IPX 协议 IPX 协议，全称 Internet work Packet Exchange （网间数据包交换）， IPX 协议是 Novell NetWare 自带的最底层网络协议，主要用来控制局域网内或局域网之间数据包的寻址和路由，只负责数据包在局域网中的传送，并不保证消息的完整性，也不提供纠错服务。 在局域网中传输数据包时，如果接收节点在同一网段内，通过 IPX 协议就直接按该节点的 ID 将数据传给它；如果接收节点不在同一网段内，那么通过 IPX 协议可以将数据包交给 NetWare 服务器，再继续传输。在使用过程中，网络管理员可以通过使用相应的 IPX 路由命令，比如 “routing ipx add/set staticroute” 表示在 IPX 路由表中添加或配置静态 IPX 路由， “routing ip