实验三Sniffer的监视功能实验报告.docxVIP

实验三 Sniffer的监视功能实验报告学生姓名林靖人学号201036615219所在专业网络管理所在班级网络102指导教师罗移祥提交时间2012/10/14评阅情况成绩实验三 Sniffer的监视功能实验报告一、实验目的通过本实验，让学生熟悉利用Sniffer Pro软件的监视功能对网络性能的监视，同时熟悉Sniffer Pro软件的基本菜单和设置。二、实验内容1、熟悉Sniffer pro软件的菜单界面。熟悉仪表盘，熟悉文件菜单、控制菜单、捕获菜单、显示菜单、工具菜单、数据库菜单和窗口菜单的操作。2、熟悉Sniffer pro软件的工具栏上的常用图标。3、熟悉Sniffer pro软件的监视功能。三、实验工具Sniffer Pro工具四、实验内容1、第一个monitor功能----dashboard仪表盘的使用图1第一个表显示的是网络的使用率（Utilization），第二个表显示的是网络的每秒钟通过的包数量（Packets），第三个表显示的是网络的每秒错误率（Errors）。其中红色区域是警戒区域，如果发现有指针到了红色区域我们就该引起一定的重视了，说明网络线路不好或者网络使用压力负荷太大。通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。图2中所示曲线为对网络流量，数据错误以及数据包大小分布的曲线图。可以通过点选右边一排参数来有选择的绘制相应的数据信息，可选网络使用状况包括数据包传输率，网络使用率，错误率，丢弃率，传输字节速度，广播包数量，组播包数量等。为了更好更详细的看出差别，可以去登录某个网站下载一个文件，在下载过程中观察各表盘指针的变动及曲线的变化情况。如果为了统计的话我们还可以点仪表下击图3中的图标的“Detail”按钮来查看具体详细信息，下图在这里可以看到各项参数的总流量以及平均流量，可以帮助我们更好的了解到网络的基本情况，包括数据丢失率与组播广播数量，这些数据的异常都是网络出现问题的先兆。2、第二个monitor功能----Host table的使用如图4所示，选择图中的IP选项，界面中出现的是所有在线的本网主机地址及连到外网的外网服务器地址，此时想看看192.168.0.13这台机器的上网情况，只需如图中③所示单击该地址出现图5界面。图5中清楚地显示出该机器连接的地址。点击左栏中其它的图标都会弹出该机器连接情况的相关数据的界面。图4点击图5所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。图5点击图6所示的“Bar”图标，图中显示的是整个网络中的机器所用带宽前10名的情况。显示方式是柱状图，图7显示的内容与图6相同，只是显示方式是饼图。图6图73、第三个monitor功能----Matrix矩阵的应用点击图8中箭头所指的图标，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。将鼠标放到线上可以看出连接情况。很多人用他来发现病毒，其实用他来评估网络状况和异常流量，是一个很好用的工具。 图8如要查看哪那一台主机的连接数最多，鼠标右键在弹出的菜单中可选择放大（zoom）此图。找到对外连接最多的机器，选中后，按鼠标右键，选show select nodes，就可以查看特定的点对多点的网络连接，如图9，表示出与192.168.0.13相连接的IP地址。图94、第四个monitor功能----ART的使用ART,Application Response Time，应用响应时间。主要用来分析应用的性能。 ART是指一个客户端发出一个请求，到服务器响应回来的时间差。 一般来说，应用响应的快慢，是应用性能的一个重要指标。 应用性能主要决定于几个因素：网络因素、服务器因素、客户端因素、应用协议因素server Address 服务器地址Client Address 客户端地址AvgRsp—平均响应时间 90%Rsp—90%响应时间，去掉头尾个5%MaxRsp、MinRsp 最大最小的响应时间，这些都是以毫秒为单位。 TotRsp,响应次数，单位是次。接着是0到25毫秒的响应有多少次，25到50毫秒的响应有多少次等等。 后面还有server发送字节数，client发送字节数，timeout次数等等，5秒不响应则Timeout。 图11（实验室连接不了网络）5、第五个monitor功能---- Protocol Distribution点击工具栏的Protocol Distribution图标，打开协议分布监视图，查看协议分布状态，可以看到不同颜色的区块代表不同的网络协议。五、实验总结经过这次的Sniffer的监视功能实验，让我充分体会到网络管理的基本操作，起初Sniffer Pro工具运用方面不是很会，但经过同学的