計算機網(wǎng)絡(luò)管理實驗實驗指導書實驗4

1、計算機網(wǎng)絡(luò)管理實驗課程實驗指導書（實驗四）張惠臻華僑大學計算機學院2012年4月19日實驗四Sniffer軟件的基本使用一、 實驗?zāi)康谋緦嶒灥闹饕康氖鞘煜niffer界面并掌握Sniffer工具的使用方法，學習Sniffer監(jiān)控網(wǎng)絡(luò)的模式、實現(xiàn)網(wǎng)絡(luò)性能監(jiān)控、節(jié)點狀態(tài)查看，掌握Sniffer數(shù)據(jù)包過濾的基本設(shè)置方法。二、 實驗內(nèi)容1、 熟悉Sniffer Portable工具的使用2、 監(jiān)控網(wǎng)絡(luò)性能3、 Sniffer監(jiān)控網(wǎng)絡(luò)的模式4、 查看節(jié)點狀態(tài)5、 設(shè)置數(shù)據(jù)包捕獲過濾三、 實驗環(huán)境Windows NT/2000/XP操作系統(tǒng)Sniffer Portable 4.70或更高版本四、 實驗

2、步驟1、 啟動Sniffer Portable，設(shè)置監(jiān)控網(wǎng)卡。啟動Sniffer的時候，有設(shè)置網(wǎng)卡提示；也可以啟動Sniffer后，從“File->Select Settings”中設(shè)置網(wǎng)卡2、 熟悉Sniffer Portable主界面各項菜單和工具欄主界面：工具欄：捕獲面板快捷工具：3、 操作網(wǎng)絡(luò)性能監(jiān)控的儀表盤，查看參數(shù)列表1）3個儀表盤：l Utilization%，帶寬利用率百分比。表盤下方的兩個數(shù)字，第一個代表當前利用率百分比，第二個代表最大的利用率百分比。l Packets/s，包傳輸速率。表盤下方的兩個數(shù)字，第一個代表當前的包傳輸率，第二個代表曾經(jīng)的最大包傳輸率。l Er

3、rors/s，丟包率。表盤下方的兩個數(shù)字分別代表當前的丟包率和曾經(jīng)的最大出錯率。儀表盤的紅色區(qū)域表示警報值區(qū)域，可以對其進行設(shè)置：單擊上方的“Set Thresholds”按鈕。2）儀表盤的參數(shù)列表點擊儀表盤下面的“Detail”按鈕，將以表格形式顯示儀表盤數(shù)據(jù)。3）詳細參數(shù)列表勾選“Network”、“Detail Errors”、“Size Distribution”，將展開顯示詳細信息。4、 使用Sniffer網(wǎng)絡(luò)監(jiān)控的各種模式l 主機列表模式菜單命令：Monitor -> Host Table。該對話框顯示了當前與主機相連接的主機信息，可以通過下方的“MAC”、“IP”、“IPX

4、”標簽，切換顯示模式。對話框左側(cè)，可以選擇不同的按鈕，使該主機列表以不同的視圖顯示，如柱形、圓餅形等。l 矩陣模式菜單命令：Monitor -> Matrix。該窗口將監(jiān)控本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接情況，并將源地址和目標地址的連接用直線表示。同樣的，可以通過下方的標簽切換和左側(cè)的視圖選擇按鈕，改變其監(jiān)控視圖顯示模式。l 應(yīng)用響應(yīng)時間菜單命令：Monitor -> Application Response Time。該列表顯示局域網(wǎng)內(nèi)的通信及其響應(yīng)速度列表，并將本地網(wǎng)的計算機名以NetBIOS名的形式解析顯示。l 協(xié)議分布模式菜單命令：Monitor -> Protocol Di

5、stribution。用于查看網(wǎng)絡(luò)中各種協(xié)議的分布狀態(tài)。l 全局統(tǒng)計模式菜單命令：Monitor -> Global Statistic。在“Size Distribution”標簽中，可以查看網(wǎng)絡(luò)上傳輸包的大小比例分配；在“Utilization Distribution”標簽中，可以查看當前網(wǎng)絡(luò)的利用率。5、 查看節(jié)點狀態(tài)1）新建或搜索監(jiān)控主機監(jiān)控前需要先了解當前Sniffer可以監(jiān)控到的主機或其他網(wǎng)絡(luò)結(jié)點。使用菜單命令“Tools > Address Book”，打開主機地址窗口。如果要自動搜索地址，使用左邊工具欄的按鈕，將彈出設(shè)置對話框。如果要手動添加新地址，使用左邊工具欄

6、的按鈕。2） 查看監(jiān)控網(wǎng)絡(luò)的主機列表針對網(wǎng)絡(luò)中發(fā)現(xiàn)的各站點或主機接收、發(fā)送數(shù)據(jù)包情況進行監(jiān)控。Monitor > Host Table打開主機查看窗口，左側(cè)工具欄的按鈕逐一點擊顯示。l 大綱主機列表l 詳細主機列表l 主機列表柱狀圖l 主機列表餅狀圖3） 查看所有監(jiān)控站點的通信矩陣分布監(jiān)控具體的主機與主機之間的通信連接。Monitor -> Matrix打開通信連接矩陣分布圖，可以通過右鍵菜單放大或縮小點擊相應(yīng)結(jié)點，通過右鍵菜單可以選擇“Hide Select Nodes”或“Show Select Nodes”。使用左側(cè)工具欄的按鈕逐一點擊顯示：l 通信連接矩陣分布大綱列表l 通

7、信連接矩陣分布詳細列表l 通信連接矩陣柱狀圖l 通信連接矩陣餅狀圖6、 設(shè)置數(shù)據(jù)包的捕獲過濾默認情況下，Sniffer接收網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)包，需要有選擇地進行監(jiān)控就要對捕獲的數(shù)據(jù)進行過濾。下面介紹如何過濾通過本機發(fā)送的IP數(shù)據(jù)包。選擇菜單命令“Capture -> Define Filter”l Summary選項卡顯示過濾器當前的設(shè)置匯總信息l Address選項卡，可以選擇按IP/MAC/IPX過濾、過濾應(yīng)用規(guī)則Include或Exclude、通信雙方主機地址及通信方向等l Data Pattern選項卡，設(shè)置數(shù)據(jù)包過濾模板，可以通過它過濾掉一些不需要的數(shù)據(jù)包l Advanced

8、選項卡，可以定義捕獲哪些協(xié)議的數(shù)據(jù)包、數(shù)據(jù)包大小和類型選擇等l Buffer選項卡，定義捕獲數(shù)據(jù)包的緩沖區(qū)及相應(yīng)操作設(shè)置完后，點擊“Profiles”，顯示“Capture Profile”對話框，可以為新配置建立一個新的過濾器，或保存修改到已有過濾器。在Sniffer主界面，選擇“Capture -> Select Filter”，將彈出過濾器選擇對話框。五、 實驗報告要求1、 觀察并統(tǒng)計網(wǎng)絡(luò)中各個協(xié)議的分布情況，統(tǒng)計當前通信量最大的5種協(xié)議及各種協(xié)議所占的比重，完成下表。網(wǎng)絡(luò)中存在的協(xié)議IPIP_ARPIPv6IPXNETEBUI各種協(xié)議的比重80.67%7.26%10.96%0.52%0.01%2、試設(shè)置Sniffer監(jiān)控過濾器，過濾ARP協(xié)議包，具體如下1）打開主機列表監(jiān)控窗口，