网络原理实验指导

《网络原理实验指导》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验1Sniffer软件基本操作1.1概述Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用SnifferPro网络分析器进行故障解决。利用SnifferPro网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows2000和WindowsXP上正常运行，SnifferPro4.6可以运行在各种Windows平台上。Sniffer软件比较

2、大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。1.2功能简介下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer的在线帮助。捕获网络流量进行详细分析利用专家分析系统诊断问题实时监控网络活动收集网络利用率和错误等1.3Sniffer操作1、依次点击“开始”→“程序”→“SnifferPro”→Sniffer，进入Sniffer软件窗口界面，如下图所示。 2、如下图，窗口界面中各图标（左起）分别表示：36 流量表（Dashboard）主机表（HostTable）业务量映射（M

3、atrix）应用响应时间（ApplicationResponseTime）历史记录（History）协议分布（ProtocolDistribution）完整统计（GlobalStatistics）告警日志（AlarmLog）捕获面板（CapturePanel）3、网络性能实时监测和分析（1）点击流量表（Dashboard）图标，弹出窗口界面，如下图所示。图中量计（Gauge）列出的三个仪表盘，动态实时数据分别表示：网络利用率（utilization），居左侧。每秒分组数（packets/s），居中间。每秒出错数（error/s），居右侧。下列座

4、标图上曲线表示网络实时监测到的数据流分布。其中，绿色曲线表示网络利用率，绿色曲线表示每秒分组数（packets/s），而粉红色曲线表示广播（无流量）。如果查看其他项，如多播（Multicast），出错数，字节数等，可分别用鼠标点中小方框（出现√符号）。实验图流量表与网络流曲线（2）点击业务量映射（Matrix）图标，弹出窗口界面，基于MAC地址的业务量映射（trafficmap），如实验图8-7所示；又可切换到基于IP地址的业务量映射，如下图所示。图中粗亮线表示监测到源MAC地址→目的MAC地址，源IP地址→目的IP地址网上瞬时的流向。36实验

5、图　基于MAC地址的业务量映射实验图　基于IP地址的业务量映射 （3）点击协议分布（ProtocolDistribution）图标，弹出窗口界面，如下图所示。图中绿色表示IP协议，蓝色表示IP_ARP，红色表示IPX（Novell）。实验图网络协议分布 （4）点击应用响应时间（ApplicationResponseTime）图标，弹出窗口界面，如下图所示。可获得站点36的最大、最小、平均响应时间（毫秒）。此外，还有主机表（HostTable）、历史记录（History）、完整统计（GlobalStatistics）和告警日志（AlarmLog）

6、等项图标内容，请大家自行分析。实验图　应用响应时间4、网络数据捕获与分析SnifferPro提供网络数据捕获（capture）功能，使用方便。（1）点击“Capture”，弹出下拉式菜单，点击“start（F10）”即可。（2）可查看流量表中正在动态计数。（3）若要查看捕获结果，点击“Capture”→“stopanddisplay（F9）”，弹出的窗口页面专家（expert）分析，如下图所示。图中object栏Layer给出了服务（Service）、应用（Application）、会话（Session）、站点（Station）、连接（Conn

7、ection）、路由（Route）和子网（Subnet）等。例如，点击连接（Connection）可查看网站1（NetStation1）、网站2（NetStation2）、协议、帧数、字节数等数据。实验图专家分析（4）点击“Decode”，弹出的解码窗口页面，如下图所示。图中共显示三个窗口：第1个窗口（上面）：每一行表示捕获的一个数据包。如4187号记录，源IP地址为10.10.240.12，目的地IP地址为192.168.0.16，HTTP文档，1514字节，捕获相对时间360:00:06.916，绝对时间为2004-12-2809:26:1

8、3。第2个窗口（居中）：列出该记录号按层次结构的解码：DLC（以太帧）→IP→TCP→HTTP。第3个窗口（下面）：给出该记录号的16进制代码（左侧）