計(jì)算機(jī)網(wǎng)絡(luò)管理實(shí)驗(yàn)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)4

1、計(jì)算機(jī)網(wǎng)絡(luò)管理實(shí)驗(yàn)課程實(shí)驗(yàn)指導(dǎo)書(shū)（實(shí)驗(yàn)四）張惠臻華僑大學(xué)計(jì)算機(jī)學(xué)院2012年4月19日實(shí)驗(yàn)四Sniffer軟件的基本使用一、 實(shí)驗(yàn)?zāi)康谋緦?shí)驗(yàn)的主要目的是熟悉Sniffer界面并掌握Sniffer工具的使用方法，學(xué)習(xí)Sniffer監(jiān)控網(wǎng)絡(luò)的模式、實(shí)現(xiàn)網(wǎng)絡(luò)性能監(jiān)控、節(jié)點(diǎn)狀態(tài)查看，掌握Sniffer數(shù)據(jù)包過(guò)濾的基本設(shè)置方法。二、 實(shí)驗(yàn)內(nèi)容1、 熟悉Sniffer Portable工具的使用2、 監(jiān)控網(wǎng)絡(luò)性能3、 Sniffer監(jiān)控網(wǎng)絡(luò)的模式4、 查看節(jié)點(diǎn)狀態(tài)5、 設(shè)置數(shù)據(jù)包捕獲過(guò)濾三、 實(shí)驗(yàn)環(huán)境Windows NT/2000/XP操作系統(tǒng)Sniffer Portable 4.70或更高版本四、 實(shí)驗(yàn)

2、步驟1、 啟動(dòng)Sniffer Portable，設(shè)置監(jiān)控網(wǎng)卡。啟動(dòng)Sniffer的時(shí)候，有設(shè)置網(wǎng)卡提示；也可以啟動(dòng)Sniffer后，從“File->Select Settings”中設(shè)置網(wǎng)卡2、 熟悉Sniffer Portable主界面各項(xiàng)菜單和工具欄主界面：工具欄：捕獲面板快捷工具：3、 操作網(wǎng)絡(luò)性能監(jiān)控的儀表盤，查看參數(shù)列表1）3個(gè)儀表盤：l Utilization%，帶寬利用率百分比。表盤下方的兩個(gè)數(shù)字，第一個(gè)代表當(dāng)前利用率百分比，第二個(gè)代表最大的利用率百分比。l Packets/s，包傳輸速率。表盤下方的兩個(gè)數(shù)字，第一個(gè)代表當(dāng)前的包傳輸率，第二個(gè)代表曾經(jīng)的最大包傳輸率。l Er

3、rors/s，丟包率。表盤下方的兩個(gè)數(shù)字分別代表當(dāng)前的丟包率和曾經(jīng)的最大出錯(cuò)率。儀表盤的紅色區(qū)域表示警報(bào)值區(qū)域，可以對(duì)其進(jìn)行設(shè)置：?jiǎn)螕羯戏降摹癝et Thresholds”按鈕。2）儀表盤的參數(shù)列表點(diǎn)擊儀表盤下面的“Detail”按鈕，將以表格形式顯示儀表盤數(shù)據(jù)。3）詳細(xì)參數(shù)列表勾選“Network”、“Detail Errors”、“Size Distribution”，將展開(kāi)顯示詳細(xì)信息。4、 使用Sniffer網(wǎng)絡(luò)監(jiān)控的各種模式l 主機(jī)列表模式菜單命令：Monitor -> Host Table。該對(duì)話框顯示了當(dāng)前與主機(jī)相連接的主機(jī)信息，可以通過(guò)下方的“MAC”、“IP”、“IPX

4、”標(biāo)簽，切換顯示模式。對(duì)話框左側(cè)，可以選擇不同的按鈕，使該主機(jī)列表以不同的視圖顯示，如柱形、圓餅形等。l 矩陣模式菜單命令：Monitor -> Matrix。該窗口將監(jiān)控本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接情況，并將源地址和目標(biāo)地址的連接用直線表示。同樣的，可以通過(guò)下方的標(biāo)簽切換和左側(cè)的視圖選擇按鈕，改變其監(jiān)控視圖顯示模式。l 應(yīng)用響應(yīng)時(shí)間菜單命令：Monitor -> Application Response Time。該列表顯示局域網(wǎng)內(nèi)的通信及其響應(yīng)速度列表，并將本地網(wǎng)的計(jì)算機(jī)名以NetBIOS名的形式解析顯示。l 協(xié)議分布模式菜單命令：Monitor -> Protocol Di

5、stribution。用于查看網(wǎng)絡(luò)中各種協(xié)議的分布狀態(tài)。l 全局統(tǒng)計(jì)模式菜單命令：Monitor -> Global Statistic。在“Size Distribution”標(biāo)簽中，可以查看網(wǎng)絡(luò)上傳輸包的大小比例分配；在“Utilization Distribution”標(biāo)簽中，可以查看當(dāng)前網(wǎng)絡(luò)的利用率。5、 查看節(jié)點(diǎn)狀態(tài)1）新建或搜索監(jiān)控主機(jī)監(jiān)控前需要先了解當(dāng)前Sniffer可以監(jiān)控到的主機(jī)或其他網(wǎng)絡(luò)結(jié)點(diǎn)。使用菜單命令“Tools > Address Book”，打開(kāi)主機(jī)地址窗口。如果要自動(dòng)搜索地址，使用左邊工具欄的按鈕，將彈出設(shè)置對(duì)話框。如果要手動(dòng)添加新地址，使用左邊工具欄

6、的按鈕。2） 查看監(jiān)控網(wǎng)絡(luò)的主機(jī)列表針對(duì)網(wǎng)絡(luò)中發(fā)現(xiàn)的各站點(diǎn)或主機(jī)接收、發(fā)送數(shù)據(jù)包情況進(jìn)行監(jiān)控。Monitor > Host Table打開(kāi)主機(jī)查看窗口，左側(cè)工具欄的按鈕逐一點(diǎn)擊顯示。l 大綱主機(jī)列表l 詳細(xì)主機(jī)列表l 主機(jī)列表柱狀圖l 主機(jī)列表餅狀圖3） 查看所有監(jiān)控站點(diǎn)的通信矩陣分布監(jiān)控具體的主機(jī)與主機(jī)之間的通信連接。Monitor -> Matrix打開(kāi)通信連接矩陣分布圖，可以通過(guò)右鍵菜單放大或縮小點(diǎn)擊相應(yīng)結(jié)點(diǎn)，通過(guò)右鍵菜單可以選擇“Hide Select Nodes”或“Show Select Nodes”。使用左側(cè)工具欄的按鈕逐一點(diǎn)擊顯示：l 通信連接矩陣分布大綱列表l 通

7、信連接矩陣分布詳細(xì)列表l 通信連接矩陣柱狀圖l 通信連接矩陣餅狀圖6、 設(shè)置數(shù)據(jù)包的捕獲過(guò)濾默認(rèn)情況下，Sniffer接收網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)包，需要有選擇地進(jìn)行監(jiān)控就要對(duì)捕獲的數(shù)據(jù)進(jìn)行過(guò)濾。下面介紹如何過(guò)濾通過(guò)本機(jī)發(fā)送的IP數(shù)據(jù)包。選擇菜單命令“Capture -> Define Filter”l Summary選項(xiàng)卡顯示過(guò)濾器當(dāng)前的設(shè)置匯總信息l Address選項(xiàng)卡，可以選擇按IP/MAC/IPX過(guò)濾、過(guò)濾應(yīng)用規(guī)則Include或Exclude、通信雙方主機(jī)地址及通信方向等l Data Pattern選項(xiàng)卡，設(shè)置數(shù)據(jù)包過(guò)濾模板，可以通過(guò)它過(guò)濾掉一些不需要的數(shù)據(jù)包l Advanced

8、選項(xiàng)卡，可以定義捕獲哪些協(xié)議的數(shù)據(jù)包、數(shù)據(jù)包大小和類型選擇等l Buffer選項(xiàng)卡，定義捕獲數(shù)據(jù)包的緩沖區(qū)及相應(yīng)操作設(shè)置完后，點(diǎn)擊“Profiles”，顯示“Capture Profile”對(duì)話框，可以為新配置建立一個(gè)新的過(guò)濾器，或保存修改到已有過(guò)濾器。在Sniffer主界面，選擇“Capture -> Select Filter”，將彈出過(guò)濾器選擇對(duì)話框。五、 實(shí)驗(yàn)報(bào)告要求1、 觀察并統(tǒng)計(jì)網(wǎng)絡(luò)中各個(gè)協(xié)議的分布情況，統(tǒng)計(jì)當(dāng)前通信量最大的5種協(xié)議及各種協(xié)議所占的比重，完成下表。網(wǎng)絡(luò)中存在的協(xié)議IPIP_ARPIPv6IPXNETEBUI各種協(xié)議的比重80.67%7.26%10.96%0.52%0.01%2、試設(shè)置Sniffer監(jiān)控過(guò)濾器，過(guò)濾ARP協(xié)議包，具體如下1）打開(kāi)主機(jī)列表監(jiān)控窗口，