做图书网站的代码,深圳同心同盟设计,英文网站title,简约装修大全实验目的#xff1a; 通过本实验#xff0c;可以掌握一下技能#xff1a; 1. 学会在windows环境下安装Sniffer#xff1b; 2. 熟练掌握Sniffer的运用#xff1b; 3. 要求能够熟练运用sniffer捕获报文#xff0c;结合以太网的相关知识#xff0c;分析一个自己捕获的以太网… 实验目的 通过本实验可以掌握一下技能 1. 学会在windows环境下安装Sniffer 2. 熟练掌握Sniffer的运用 3. 要求能够熟练运用sniffer捕获报文结合以太网的相关知识分析一个自己捕获的以太网的帧结构。实验环境及配置说明 本实验采用一个已经连接并配置好的局域网环境。任何两台PC机都能互相访问。所有PC机上安装的都是Windows操作系统。预备 知识 Sniffer程序是一种利用以太网的特性把网络适配卡(NIC普通为以太同卡)置为杂乱模式状态的工具一旦同卡设置为这种模式它就能接收传输在网络 上的每一个信息包。Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。 实验内容与步骤 一、 软件安装 sniffer软件的安装还是比较简单的我们只需要依照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时默认是安装在c:\program files\nai\snifferNT目录中我们可以通过旁边的Browse按钮修改路径不过为了更好的运用还是建议各位用默认路径进行安装。 在注册用户时注册信息随便填写即可不过EMAIL一定要符合规范需要带“”。如图1在随后出现的“Sniffer Pro Usr Registration”对话框中大家注意有一行Sniffer Serial Number需要大家填入注册码“SA154-2558Y-255T9-2LASH”图1 注册诸多数据后我们就来到设置网络连接状况了普通对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。如图2图2 接下来才是真正的复制sniffer pro必需文件到本地硬盘完成所有操作后出现setup complete提示我们点finish按钮完成安装工作。 由于我们在运用sniffer pro时需要将网卡的监听模式切换为混杂所以不重新启动计算机是无法实现切换功能的因此在安装的最后软件会提示重新启动计算机我们依照提示操作即 可。如图3图3运 用sniffer查询流量信息 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始-所有程序-sniffer pro-sniffer”来启动该程序。(运行sinffer之前我们需要安装WinPcap驱动) 第一步默认情况下sniffer pro会自动选择你的网卡进行监听不过如果不能自动选择或者本地计算机有多个网卡的话就需要我们手工指定网卡了。方法是通过软件的file菜单下的 select settings来完成。 第二步在settings窗口中我们选择准备监听的那块网卡记得要把右下角的“LOG ON”前打上对勾才能生效最后点“确定”按钮即可。如图4 第三步选择完毕后我们就进入了网卡监听模式这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象从左到右依 次为“Utilization%网络运用率” “Packets/s数据包传输率”“Error/s错误数据情况”。其中红色区域是警戒区域如果发现有指针到了红色区域我们就该引起一定的重视了 说明网络线路不好或者网络运用压力负荷太大。普通我们浏览网页的情况和我图11中显示的类似运用率不高传输情况也是9到30个数据包每秒错误数基本 没有。如图5图5 第四步在三个仪表盘下面是对网络流量数据错误以及数据包大小情况的绘制图我们可以通过点选右边一排参数来有选择的绘制相应的数据信息可选网络运用 状况包括数据包传输率网络运用率错误率丢弃率传输字节速度广播包数量组播包数量等其他两个图表可以设置的参数更多随着时间的推移图象也会 自动绘制。如图6图6 第五步为了更好更详细的看出差别笔者决定通过FTP来下载大量数据由于是内网传输所以速度非常快在这种情况下我们继续通过sniffer pro来查看本地网络流量情况FTP下载速度接近4Mb/s。如图7图7 第六步网络传输速度提高后在sniffer pro中的显示也有了很大变化utiliazation运用百分率一下到达了30%左右由于我们100M网卡的理论最大传输速度为12.5Mb/s 所以4Mb/s刚好接近这个值的30%实际结果和理论符合数据包传输速度也从原来的几十变成了3500到5200当然令人满意的是错误数据包依然没 有出现这说明网络负载并不大网卡性能不错。如图8图8 第七步除了上面三个仪表能看出比较大的差别外下面的数据大小绘制图也能看出明显区别。各个数据的峰值跳动很大。 第八步如果在实际运用中运用的不是百兆而是千兆的话默认设置的单位肯定不能满足需求这时就需要我们点仪表上面的“set thresholds”按钮了之后我们可以对所有参数的名称和最大显示上限进行设置方便我们根据实际需求更贴切的显示信息。 第九步如果为了统计的话我们还可以点仪表下的“Detail”按钮来查看具体详细信息在这里可以看到各项参数的总流量以及平均流量可以帮助我们更好 的了解到网络的基本情况包括数据丢失率与组播广播数量这些数据的异常都是网络出现问题的先兆。如图9 第十步除了仪表按钮sniffer pro还为我们提供了很多显示面板例如在host table界面我们可以看到本机和网络中其他地址的数据交换情况包括进数据量、出数据量以及基本速度等当然所有显示信息都是根据MAC地址来判断 的虽然不方便我们查看但是数据是有保障的绝对不会出现被别人伪造地址而带来迷惑问题。如图10 图10第 十一步在host table界面中点“this station”可以查看本机与网络其他地址的流量图这个图是一个圆通过连线决定本机和网络其他地址的传输情况连线的粗细决定了数据流量的多少这 种流量图可以让我们更加直观的了解本机网络的状况。如图11图11第 十二步我们也可以直接点“Matrix”按钮切换到流量图面板这样看到的流量连接和传输情况会更加清晰。如图12图12总 结本文主要介绍了通过sniffer pro了解本机网络的运用情况也许读者会说大部分网络管理工具也具有此功能但是笔者要说的是第一这种流量显示和图表绘制功能只有sniffer pro最为强大最为灵活第二sniffer pro的真谛在于混杂模式下的监听也就是说他可以 监听到来自于其他计算机发往另外计算机的数据当然很多混杂模式下的监听是以本文设置为基础的只 有了解了对本机流量的监听设置才能够进行高级混杂模式监听。由于篇幅关系笔者将在下篇文章中为各位 IT168的读者介绍如何让sniffer pro在混杂模式下监听和查看网络中的其他数据流量 从而实现更高级的排除网络故障的功能。 转载于:https://blog.51cto.com/wildsniper/295442
