EtherPeekNX2.1软件基本使用方法.docVIP

EtherPeekNX2.1软件的基本使用方法 EtherPeekNX2.1软件的基本使用方法 PAGE / NUMPAGES EtherPeekNX2.1软件的基本使用方法 网络协议剖析器 实验目的： 掌握 EtherPeek NX 2.1 软件的基本使用方法。 实验内容： EtherPeek NX 2.1 是一个供给信息包捕捉过程中及时进行专业诊疗和构造解码的网络协议剖析器。主要用 监听统计 和捕捉数据包 两种方式进行网络剖析。 下边我们对以下几个方面进行详尽介绍。 一．监听统计（ Monitor statistics ） 监听统计是从全局来察看网络通讯， 以便发现网络通讯中的瓶颈和异样等问题。 网络统计的 Gauge 和 Value 窗口分别如图 1-1 和 1-2 所示。监听统计的数据采集独立于任何捕捉窗 口，不可以由挑选器、触发器等其余功能改变。 1-1 1-2 1．为监听统计选择适配器 当初次启动 EtherPeek NX 时，要求选择一个用于采集监听统计信息的适配器。步骤如 下： 1）从“开始”菜单中，选择“ WildPackets EtherPeek NX ”来运转程序。 2）在翻开的 Monitor Options 对话框的 Adapter 视图中，选择列表中供给的任一支持的以太网适配器， 如图 1-3 所示。 EtherPeek NX 将使用这个适配器捕捉它所监听到的全部通讯。 （3）在“ Monitor ”菜单中，若未选择“ Monitor Statistics ”项，则选中它。 4） EtherPeek NX 鉴于所选适配器监听到的全部通讯，计算获得监听统计信息，持续采集监听统计信息，直到退出程序或重置统计信息。 2．纲要统计（ Summary Statistics ） 纲要统计功能同意我们及时监听重点的网络统计信息，并保留这些信息以便此后进行 1 比较。 使用纲要统计， 我们能够保留正常网络活动的统计信息， 而后让存在异样网络行为时 获得的统计信息与其进行比较， 进而有助于正确描绘问题的因由。 别的， 纲要统计也能够用 来比较两个不一样网络的性能。 下边我们来查察纲要统计信息： 1-3 （1）在“ Monitor ”菜单中选择“ Summary ”，即可翻开 Summary Statistics 窗口，如图 1-4 所示。 （2）单击窗口工具栏的 Snapshot 按钮，在 Current 栏中显示的及时网络通讯数据将被复制到一个以“ Snapshot#”命名的新栏中，此中“ #”是 snapshot 的序号，在这个新栏中，会显示 snapshot 日期和开端时间。 （3）在“ File ”菜单中选择“ Save Summary Statistics ”，来以文本文件形式保留信息。 2 图 1-4 二．捕捉数据包 1．开始捕捉（ Start Capture ） EtherPeek NX 中捕捉数据包，我们需要创立一个捕捉窗口，设置它的参数（包含在特定捕捉窗口中使用的适配器） 。步骤以下： （1）在“ File ”菜单中选择“ New ”，翻开 Capture Options 对话框，如图 1-5 所示。 图 1-5 3 2）在 Capture Options 对话框的 General 视图中，在 Capture title 中输入新创立捕捉窗口的名字。 （3）在 Buffer size 中设置捕捉缓冲区的大小，或许接受默认大小（ 16384 kilobytes ）。 （4） Continuous capture 选项用来指定在捕捉时期缓冲区的使用方法。 当 Continuous capture 未选中时，当缓冲满时捕捉就停止。当 Continuous capture 被 选中时，选择单项选择按钮 Discard all packets when wrapping 或 Discard oldest packets first use ring buffer ）。 5）在 Capture Options 对话框的 Adapter 视图中，从列表中选择一个支持的适配器。 6）在 Triggers， Filters， Statistics Output 和 Performance 视图中，可进行其余选项的设置， 能够在第一次创立捕捉窗口时设置， 也能够此后经过在 “ Capture”菜单中选择 “ Capture Options ”来翻开 Capture Options 对话框进行设置。 7）单击 OK 按钮，即可翻开新建的捕捉窗口。 8）单击 Start Capture 按钮，就会在新建的捕捉窗口中出现捕捉的数据包。 2．Packets 视图 捕捉窗口中供给了很多方式来查察捕捉的通讯信息。我