网络分析器Sniffer的安装与使用--课程设计报告.doc

网络分析器Sniffer的安装与使用 目录 摘要┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 2 前言┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 3 1 Sniffer Pro的安装 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 4 2捕获数据包┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈10 2.1明确被捕获对象 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈10 2.2捕获满足特定条件的数据包 ┈┈┈┈┈┈┈┈┈┈┈11 2.2.1使用“热连接”进行捕获 ┈┈┈┈┈┈┈┈┈11 2.2.2捕获穿过路由器的数据包┈┈┈┈┈┈┈┈┈12 2.2.3捕获单一协议的数据包┈┈┈┈┈┈┈┈┈┈14 2.3定义捕获触发器 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈15 2.4保存捕获到的数据 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈16 2.4.1实时导出捕获的包到文件中┈┈┈┈┈┈┈┈16 2.4.2配置数据库选项┈┈┈┈┈┈┈┈┈┈┈┈┈17 3 实时监控工具 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈19 3.1包的大小及分布情况 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈19 3.2 Top Talkers ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈20 3.3网络采样分析 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈21 4分析和诊断问题 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈24 4.1配置如何显示捕获到的数据包 ┈┈┈┈┈┈┈┈┈┈24 4.2捕获数据包的显示分析 ┈┈┈┈┈┈┈┈┈┈┈┈┈25 5使用Sniffer附带工具探测网络┈┈┈┈┈┈┈┈┈┈┈┈┈28 5.1 Ping ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈28 5.2 DNS Lookup┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈28 5.3 Trace Route ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈30 6 总结┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈32 7 参考文献┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈33 摘要：要深入了解计算机网络安全，必须对网络协议有深刻的了解。捕获网络中的协议数据包进行分析是排除网络故障的一种重要方法，也是高级网络管理员的一种基本功。进行数据包的协议分析也是网络安全审计和防止黑客入侵的一种手段。本文以NAI公司的协议分析产品Sniffer Pro为例子，详细介绍如何使用Sniffer Pro进行数据包的捕获和分析，从根本上提高网络管理和网络安全的综合分析能力。在合理的网络中，Sniffer的存在对系统管理员是至关重要的，系统管理员通过Sniffer可以诊断出大亮点不可见的模糊问题，这些问题涉及两台乃至多台计算机之间的异常通信。有些甚至牵涉到各种的协议，借助于Sniffer，系统管理员可以方便的确定出多少的通信量属于哪个网络协议，占主要通信协议的主机是哪一台，报文发送占用多少时间，或者相互主机的报文传送间隔时间，等等，这些信息为管理员判断网络问题、管理网络提供了非常宝贵的信息。 关键字：网络安全； 网络管理； Sniffer Pro； 协议分析 前言：ISS对Sniffer的定义是：Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。Sniffer工具软件很多，Net Associates公司的Sniffer Pro是其中的一个代表。Sniffer Pro除了可以截取网络数据包之外，它还提供了对许多协议的分析和统计功能。Sniffer Pro的主要功能如下：为网络协议分析捕获网络数据包、分析诊断网络故障；实时监控网络的活动情况；收集单个工作站、会话、或者网络中的任何一部分的详细的网络利用情况和错误统计；保存网络情况的历史记录和错误信息，建立基线；当检测到网络故障的时候，生成直观的实时警报并通知网络管理员；模拟网络数据来探测网络，衡量响应时间，路由跳数计数，排错等等。 1 Sniffer Pro的安装 安装网络分析器Sniffer Pro，具体步骤如下。 （1）Sniffer Pro的安装过程比较简单，运行Sniffer Pro的安装文件进入向导，单击【Next】按钮，如图1-1所示。 图1-1 Sniffer Pro的安装向导 （2）同意许可证使用协议，单击【Yes】按钮，如图1-2所示。 图1-2 许可证协议 （3）输入用户信息，单击【Next】按钮，如图1-3所示。 图1-3 用户信息 （4）指定安装路径，单击【Next】按钮，如图1-4所 图1-4 安装路径 （5）填写用户注册信息，输入序列号后单击【下一步】按钮，如图1-5和图1-6所示。 图1-5 注册信息1 图1-6 注册信息2 （6）指定连接到Internet的方式，如图1-7所示。 图1-7 指定连接到Internet的方