子任務(wù)13-1-2 Sniffer嗅探器安裝與配置

了解Sniffer嗅探準(zhǔn)備要點(diǎn)了解Sniffer嗅探工作原來掌握Sniffer嗅探器的作用學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)能根據(jù)實(shí)際應(yīng)用情況正確使用Sniffer嗅探工具能正確使用該工具，并能解決系統(tǒng)應(yīng)用過程中出現(xiàn)的問題遵守操作規(guī)則耐心、細(xì)致分析問題合理設(shè)置操作參數(shù)任務(wù)概覽Sniffer軟件是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件，能夠進(jìn)行快速解碼分析，但運(yùn)行時(shí)需要較大的內(nèi)存。其主要功能包括：捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析、利用專家嗅探診斷問題、實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)、收集網(wǎng)絡(luò)利用率和錯(cuò)誤率。1.Sniffer嗅探器安裝下載Sniffer嗅探器工具，本項(xiàng)目中使用的英文版，雙擊安裝文件，在選擇snifferpro的安裝目錄時(shí)，默認(rèn)是安裝在c:\programfiles\NAI\snifferNT目錄中，可通過Browse按鈕修改路徑，為了更好的使用，建議各位用默認(rèn)路徑進(jìn)行安裝。然后依次單擊“下一步”，打開如圖13-1-1所示的“SnifferProUserRegistration”對(duì)話框。任務(wù)13-1網(wǎng)絡(luò)嗅探子任務(wù)13-1-2Sniffer嗅探器安裝與配置

圖13-1-1

“SnifferProUserRegistration”對(duì)話框任務(wù)13-1網(wǎng)絡(luò)嗅探子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“下一步”，填寫相應(yīng)的聯(lián)系信息，如圖13-1-2所示。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-2“SnifferProUserRegistration”對(duì)話框信息填寫子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“下一步”，在帶*處填入相應(yīng)的信息，如圖13-1-3所示。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-3“SnifferProUserRegistration”對(duì)話框“SnifferSerialNumber”子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“下一步”，打開如圖13-1-4所示對(duì)話框，一般情況下，只要不是通過“代理服務(wù)器”上網(wǎng)的都可以選擇“DirectConnectiontotheInternet”項(xiàng)。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-4“SnifferProUserRegistration”對(duì)話框“DirectConnectiontotheInternet”子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“下一步”，打開如圖13-1-5所示的“SetupComplete”對(duì)話框。任務(wù)13-1網(wǎng)絡(luò)嗅探

圖13-1-5“SetupComplete”對(duì)話框子任務(wù)13-1-2Sniffer嗅探器安裝與配置去掉“ViewtheSnifferProREADMEfile”前復(fù)選框中默認(rèn)的勾，單擊“Finish”按鈕，等待安裝完成。建議重新啟動(dòng)計(jì)算機(jī)，查看安裝結(jié)果，安裝成功后會(huì)在“程序”中見到如圖13-1-6所示的項(xiàng)，說明安裝成功。任務(wù)13-1網(wǎng)絡(luò)嗅探

圖13-1-6“SnifferPro”項(xiàng)子任務(wù)13-1-2Sniffer嗅探器安裝與配置2.Sniffer嗅探器配置單擊“Sniffer”，打開如圖13-1-7所示的“Setting”對(duì)話框。默認(rèn)情況下snifferpro會(huì)自動(dòng)選擇你的網(wǎng)卡進(jìn)行監(jiān)聽，如果不能自動(dòng)選擇或者本地計(jì)算機(jī)有多個(gè)網(wǎng)卡的話，則需要手工指定網(wǎng)卡。任務(wù)13-1網(wǎng)絡(luò)嗅探

圖13-1-7“Settings”對(duì)話框子任務(wù)13-1-2Sniffer嗅探器安裝與配置選擇準(zhǔn)備監(jiān)聽的那塊網(wǎng)卡，單擊“確定”按鈕，打開如圖13-1-8所示的“SnifferPortable”界面。任務(wù)13-1網(wǎng)絡(luò)嗅探

圖13-1-8“SnifferPortable-Local,Ethernet”界面子任務(wù)13-1-2Sniffer嗅探器安裝與配置說明進(jìn)入了網(wǎng)卡監(jiān)聽模式，這種模式下將監(jiān)視本機(jī)網(wǎng)卡流量和錯(cuò)誤數(shù)據(jù)包的情況。如圖13-1-9所示，從左至右顯示三個(gè)類似汽車儀表的圖象，依次為“Utilization%網(wǎng)絡(luò)使用率”、“Packets/s數(shù)據(jù)包傳輸率”、“Error/s錯(cuò)誤數(shù)據(jù)情況”。其中紅色區(qū)域是警戒區(qū)域，如果發(fā)現(xiàn)有指針到了紅色區(qū)域就應(yīng)該引起重視了，說明網(wǎng)絡(luò)線路不好或者網(wǎng)絡(luò)使用壓力負(fù)荷太大。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-9“Dashboard”界面子任務(wù)13-1-2Sniffer嗅探器安裝與配置在三個(gè)儀表盤下面是針對(duì)網(wǎng)絡(luò)流量、數(shù)據(jù)錯(cuò)誤以及數(shù)據(jù)包大小情況的繪制圖，可通過點(diǎn)選右邊一排的參數(shù)來有選擇的繪制相應(yīng)的數(shù)據(jù)信息，可選網(wǎng)絡(luò)使用狀況包括數(shù)據(jù)包傳輸率、網(wǎng)絡(luò)使用率、錯(cuò)誤率、丟棄率、傳輸字節(jié)速度、廣播包數(shù)量、組播包數(shù)量等，其他兩個(gè)圖表可以設(shè)置相應(yīng)的參數(shù)，隨著時(shí)間的推移圖象也會(huì)自動(dòng)繪制。Snifferpro除了提供儀表按鈕外，還提供了很多顯示面板，如在hosttable中可查看到本機(jī)和網(wǎng)絡(luò)中其他地址的數(shù)據(jù)交換情況，包括進(jìn)數(shù)據(jù)量、出數(shù)據(jù)量以及基本速度等。單擊“Monitor”，打開如圖13-1-10所示的菜單。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-10“Monitor”菜單子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“hosttable”項(xiàng)，打開如圖13-1-11所示的“HostTable:9stations”界面。顯示信息可選擇下方的“MAC”“IP”“IPX”項(xiàng)來完成相應(yīng)信息顯示，一般選擇前兩項(xiàng)。根據(jù)MAC地址來判斷不會(huì)出現(xiàn)因偽造地址而帶來迷惑問題，根據(jù)IP地址來顯示可清楚地判斷網(wǎng)段情況。任務(wù)13-1網(wǎng)絡(luò)嗅探圖13-1-11“HostTable:9stations”界面子任務(wù)13-1-2Sniffer嗅探器安裝與配置單擊“Monitor”菜單中的“DefineFilter”子菜單，打開如圖13-1-12所示的“Def