网络安全技术与实训第5章 安全防护与入侵检测.pptVIP

5.1 Sniffer Pro网络管理与监视 步骤3：单击“完成”（Done）按钮回到步骤2，在右侧选择ARP，然后单击“高级”（Advance）标签，进入高级选项卡，因为只需要监听ARP的帧，所以只选中ARP复选框，如下图所示。 5.1 Sniffer Pro网络管理与监视 步骤4：单击“确定”按钮，完成定义过滤器。选择ARP过滤器，进行监听，单击开始按钮，开始捕获过程，如下图所示。 5.1 Sniffer Pro网络管理与监视 步骤5：当捕获到ARP帧时，单击停止并显示按钮，单击视图下方的“解码”（Decode）选项，如下图所示。 5.1 Sniffer Pro网络管理与监视 步骤6：可以看到监听到了ARP帧，用ipconfig /all查看自己的MAC地址，找一个源地址为自己本机MAC地址的ARP帧。 5.1 Sniffer Pro网络管理与监视 5.1.4 Sniffer Pro的高级应用 Sniffer Pro是能够捕获网络报文的工具。功能在于分析网络的流量,以便找出所关心的网络中潜在的问题。 高级系统可以监控网络的运行现状或症状（Symptoms）和相应对象（Objects），并进行诊断（Diagnoses），如下图所示。 5.1 Sniffer Pro网络管理与监视 诊断（Diagnoses）——显示高级系统中所有层发生的事件情况的诊断结果