任務(wù)5-使用sniffer監(jiān)視網(wǎng)絡(luò)分析課件

實用網(wǎng)絡(luò)變?nèi)夹g(shù)工作任務(wù)學習目標實踐操作使用sniffer檢查評價問題探究知識拓展任務(wù)5使用sniffer監(jiān)視網(wǎng)絡(luò)分析實用網(wǎng)絡(luò)變?nèi)夹g(shù)工作任務(wù)學習目標實踐操作使用sniffer檢查評價問題探究知識拓展實用網(wǎng)全術(shù)習示1.知識目標2.能力目標學習目標[上頁下頁實用網(wǎng)全術(shù)1知識目標理解網(wǎng)絡(luò)監(jiān)聽的基本概念①②③④⑤理解網(wǎng)絡(luò)監(jiān)聽的運行機制掌握sniffer的功能和作用掌握使用sniffer監(jiān)視網(wǎng)絡(luò)了解sniffer軟件的原理學習目標[上頁下頁實用網(wǎng)全術(shù)習示1.知識目標2.能力目標學習目標[上頁下頁實用網(wǎng)全術(shù)1知識目標理解網(wǎng)絡(luò)監(jiān)聽的基本概念①②③④⑤理解網(wǎng)絡(luò)監(jiān)聽的運行機制掌握sniffer的功能和作用掌握使用sniffer監(jiān)視網(wǎng)絡(luò)了解sniffer軟件的原理學習目標[上頁下頁實用網(wǎng)全術(shù)能力舊標部署與安裝Snifferpro①②③④使用snifferpro捕獲數(shù)據(jù)使用snifferpro監(jiān)控網(wǎng)絡(luò)流量使用snifferpro監(jiān)視網(wǎng)絡(luò)運行情況學習目標[上頁下頁實用網(wǎng)全術(shù)作任O1.工作名稱2.工作任務(wù)背景3.工作任務(wù)分析O4.條件準備工作任務(wù)頁下頁實用網(wǎng)全術(shù)任務(wù)名稱與背景任務(wù)名稱:安裝snifferportable4.75,使用snifferpro捕獲網(wǎng)絡(luò)數(shù)據(jù),監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)任務(wù)背景:小張在學校網(wǎng)絡(luò)中心工作,負責校園網(wǎng)絡(luò)的管理和維護,作為網(wǎng)絡(luò)管理員需要時刻了解校園網(wǎng)絡(luò)流量情況,并對網(wǎng)絡(luò)流量進行監(jiān)控。最近有多位老師反映,近期訪問網(wǎng)站速度時快時慢,需對網(wǎng)絡(luò)進行監(jiān)控工作任務(wù)量上頁下頁實用網(wǎng)全術(shù)任務(wù)分析與條件準備任務(wù)分析從各位老師反映的的現(xiàn)象來看,網(wǎng)絡(luò)變慢是最近發(fā)生的事情,近期沒有進行網(wǎng)絡(luò)設(shè)備的調(diào)整,網(wǎng)絡(luò)環(huán)境沒有變化,網(wǎng)絡(luò)應(yīng)用也沒有大的變化,這是網(wǎng)絡(luò)中有異常流量造成的網(wǎng)絡(luò)速度變化。需要分時段對網(wǎng)絡(luò)中數(shù)據(jù)進行分析,找出網(wǎng)絡(luò)變化的具體原因,進行解決。這就可以安裝、部署Sniffer軟件監(jiān)控網(wǎng)絡(luò)運行情況,找出異常的原因,分析異常流量,解決網(wǎng)絡(luò)性能變差的問題條件準備返回對于小張管理的網(wǎng)絡(luò),我們準備了Snifferpro4.75。工作任務(wù)量上頁下頁實用網(wǎng)全術(shù)操作1.在網(wǎng)絡(luò)中正確部署Snifferpro4.7.5●2.配置交換機端口鏡像●3安裝Snifferpro475

4.進行網(wǎng)絡(luò)流量捕獲Q5.網(wǎng)絡(luò)監(jiān)視實踐操作上頁下頁實用網(wǎng)全術(shù)在網(wǎng)絡(luò)中正確部署Snifferpro475盡管Sniffer集眾多優(yōu)秀功能于一身,但對軟件部署卻有一定的要求。首先Sniffer只能嗅探到所在鏈路上流經(jīng)”的數(shù)據(jù)包,如果Sniffer被安裝在交換網(wǎng)絡(luò)中普通PC位置上不做任何設(shè)置,那么它僅僅能捕獲本機數(shù)據(jù)因此,Sniffer的部署位置決定它所能嗅探到的數(shù)據(jù)包。它能嗅探到的數(shù)據(jù)包,又決定它所能分析的網(wǎng)絡(luò)環(huán)境在以往HUB為中心的共享式網(wǎng)絡(luò)中Sniffer的部署非常簡單,只需要將它安置在你需要的網(wǎng)段中任意位置即可。但是隨著LAN的發(fā)展,HUB也在近幾年迅速的消聲滅跡,網(wǎng)絡(luò)也由以往共享式演變成以交換機為中心的交換式網(wǎng)絡(luò),因此在交換環(huán)境下的Sniffer軟件部署又有新的內(nèi)容。目前在交換環(huán)境下部署Sniffer大多使用SPAN(SwitchPortAnalysis)技術(shù),SPAN技術(shù)可以實踐操作上頁下頁實用網(wǎng)全術(shù)在網(wǎng)絡(luò)中正確部署Snifferpro475把交換機上我們想要監(jiān)控的端口的數(shù)據(jù)鏡像到被稱為MIRROR端口上,MIRROR端口連接安裝有snfe程序或者專用嗅探