科来网络分析系统50使用介绍-Colasoft.DOC

软件使用 － 科来网络分析系统5.0使用介绍 系统安装 系统需求 最小需求 P3 500 CPU 256 MB 内存 10M/100M自适应网卡 Windows 2000(SP4或SP4更高)，Windows XP(SP1或SP1以上)，Windows 2003 Internet Explorer 5.5或更高版本 推荐需求 P4 2.0G CPU 512 MB或512 MB以上内存 Inter或3COM网卡 Windows 2000(SP4或SP4以上)，Windows XP(SP1或SP1以上)，Windows 2003 Internet Explorer 5.5或更高版本 安装环境 共享式网络 使用集线器（Hub）作为网络中心交换设备的网络即为共享式网络，集线器（Hub）以共享模式工作在OSI层次的物理层。如果您局域网的中心交换设备是集线器（Hub），可将科来网络分析系统可安装在局域网中任意一台主机上，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。 交换式网络 使用交换机（Switch）作为网络的中心交换设备的网络即为交换式网络。交换机（Switch）工作在OSI模型的数据链接层，交换机各端口之间能有效地分隔冲突域，由交换机连接的网络会将整个网络分隔成很多小的网域。如果您局域网的中心交换设备是交换机连接（Switch），科来网络分析系统的安装有以下两种情况： 交换机具备镜像端口功能 当前网络中大多数三层或三层以上交换机以及一部分二层交换机都具备端口镜像功能，当您网络中的交换机此具备功能时，可在交换机上配置好端口镜像（关于交换机镜像端口），再将科来网络分析系统可安装在连接镜像端口的主机上即可，此时科来网络分析系统可以捕获整个网络中所有的数据通讯。 交换机不具备镜像端口功能 当您网络中的交换机不具备端口镜像功能时，可通过以下两种方式实现对网络数据的捕获。 串接一个分路器（Tap） 在中大型网络中，可在交换机与网络出口设备（路由器或防火墙）之间串接一个单端口分路器，并将科来网络分析系统安装在连接此分路器端口的主机上，此时科来网络分析系统可以捕获整个网络中的所有进出数据通讯。 串接一个集线器（Hub） 在小型网络中，可在交换机与网络出口设备（路由器或防火墙）之间串接一个集线器（Hub），并将科来网络分析系统安装在连接此集线器任意端口的主机上，此时科来网络分析系统可以捕获整个网络中的所有进出数据通讯。 检测一个网段 在某些情况下您只需要对网络中某一个网段（如某一个部门）的数据通讯进行捕获。如果连接此网段的交换机具备端口镜像功能，那么可将科来网络分析系统安装在连接此交换机镜像端口的主机上，此时科来网络分析系统可以捕获此网段主机的所有数据通讯； 如果连接此网段的交换机不具备镜像端口功能，那么可在此交换机与它的上层设备之间串接一个集线器或分路器或具备端口镜像的交换机，并将科来网络分析系统安装在连接此设备的主机上，此时科来网络分析系统可以捕获此网段主机的所有进出数据通讯。 注意: 大多数交换机端口镜像的设置方法都存在差异，如果您在设置时遇到困难，可参见交换机随机配套的方盘或说明书，或者访问/support/port_mirroring.php获取镜像端口的配置信息，更详细的安装环境请参见科来网络分析系统5.0程序自带的帮助文件。 科来网络分析系统5.0主要功能介绍 界面预览 安装好后，双击桌面上科来网络分析系统的快捷方式，打开系统主界面，输入产品序列号和安装号（可以先不用激活，不过在未激活只能使用15次），然后单击主界面工具栏上的“开始”按钮，科来网络分析系统开始捕获当前网络中的数据通信，并自动将当前工程文件命令为“工程一”，如图1所示。 （注：在科来网络分析系统5.0中，工程是指对捕获任务进行设置和过滤的计划安排，同时也是捕获数据的显示区域和容器，并且可将此区域或容器中的数据保存到磁盘。） （图1　科来网络分析系统5.0主界面） 从图1中可知，科来网络分析系统5.0主界面布局从上到下为标题栏、菜单栏、工具栏、主视图区和状态栏；主视图区位于界面的中间部分，它主要由三个部分组成，左上部的节点浏览器、左下部的工程状态栏、右边的视图内容显示区，下面分别对其进行介绍。 节点浏览器 协议：以树状层级方式显示出当前网络中的通讯所使用的协议，当网络中出现使用某协议进行通讯的数据包时，系统自动将此协议添加到协议节点的相应位置。选中某协议时，主视图显示区中各视图均只显示使用该协议进行通讯的信息。如当用户希望查看访问互联网（默认情况下使用标准的HTTP协议）的信息时，可通过如图2的方式对协议进行定位，此时，主视图区的所有视图均只显示网络中使用HTTP协议通讯的信息。另外，使用协议节点，还可以有效得出网络中正在使用的服务，从而确定网络中是否存在