不同網(wǎng)絡抓包分析方法大全

1、網(wǎng)絡抓包分析方法大全2007-07-1719:54:05作者：來源：C收集瀏覽次數(shù)：6889文字大?。骸敬蟆俊局小俊拘　亢喗椋航?jīng)常遇到有些朋友在問，為什么我只能看到我自己的通訊？為什么我沒有看到 XX 的通訊情況？是軟件的局限性嗎？其實這類問題，不是軟件的局限，而是由于軟件的安裝部署不當造成的。我們知道，網(wǎng)絡協(xié)議分.關鍵字：網(wǎng)絡抓包協(xié)議分析 snifferCtrix,HP,EMC,CIW,Oracle,Comptia,IBM,Certification熱點：ExamsQuestions;BootcampBraindumps-TestInside經(jīng)常遇到有些朋友在問，為什么我只能看到我自己的通訊

2、？為什么我沒有看到 XXXX 的通訊情況？是軟件的局限性嗎？其實這類問題，不是軟件的局限，而是由于軟件的安裝部署不當造成的。我們知道，網(wǎng)絡協(xié)議分析軟件以嗅探方式工作，它必須要采集到網(wǎng)絡中的原始數(shù)據(jù)包，才能準確分析網(wǎng)絡故障。但如果安裝的位置不當，采集到的數(shù)據(jù)包將會存在較大的差別，從而會影響分析的結果，并導致上述問題的出現(xiàn)。鑒于這種情況，我認為對網(wǎng)絡協(xié)議分析軟件的安裝部署進行介紹非常有必要，但由于沒有過多的時間，于是下面我對其進行簡單介紹。一般情況下，網(wǎng)絡協(xié)議分析軟件的安裝部署有以下幾種情況：共享式網(wǎng)絡使用集線器（HubHub）作為網(wǎng)絡中心交換設備的網(wǎng)絡即為共享式網(wǎng)絡，集線器（HubHub）以共享

3、模式工作在 OSIOSI 層次的物理層。如果您局域網(wǎng)的中心交換設備是集線器（HubHub）,可將網(wǎng)絡協(xié)議分析軟件安裝在局域網(wǎng)中任意一臺主機上，此時軟件可以捕獲整個網(wǎng)絡中所有的數(shù)據(jù)通訊，其安裝簡圖如下。王匕中國網(wǎng)絡用土Wfiq.NET具備鏡像功能的交換式網(wǎng)絡使用交換機（SwitchSwitch）作為網(wǎng)絡的中心交換設備的網(wǎng)絡即為交換式網(wǎng)絡。交換機（SwitchSwitch）工作在 OSIOSI 模型的數(shù)據(jù)鏈接層，它的各端口之間能有效分隔沖突域，由交換機連接的網(wǎng)絡會將整個網(wǎng)絡分隔成很多小的網(wǎng)域。如果您網(wǎng)絡中的交換機具備鏡像功能時，可在交換機上配置好端口鏡像，再將網(wǎng)絡協(xié)議分析軟件安裝在連接鏡像端口的主

4、機上，此時軟件可以捕獲整個網(wǎng)絡中所有的數(shù)據(jù)通訊，其安裝簡圖如下。一些簡易的交換機可能并不具備鏡像功能，不能通過端口鏡像實現(xiàn)網(wǎng)絡的監(jiān)控分析。這時，可采取在交換機與路由器（或防火墻）之間串接一個分路器（TapTap）或集線器（HubHub）的方法來完成數(shù)據(jù)捕獲，其安裝簡圖如下。定點分析一個部門或一個網(wǎng)段在實際情況中，網(wǎng)絡的拓撲結構往往非常復雜，在進行網(wǎng)絡分析時，我們并不需要分析整個網(wǎng)絡，只需要對某些異常工作的部門或網(wǎng)段進行分析。這種情況下，可以將網(wǎng)絡協(xié)議分析軟件安裝于移動電腦上，再附加一個分路器（TapTap）或集線器（HubHub）, ,就可以很方便的實現(xiàn)任意部門或任意網(wǎng)段的數(shù)據(jù)捕獲，其安裝簡圖如下。Irit-not代理服務器共享上網(wǎng)共尊出議分前軟件埃芬漳A膽?zhàn)B俳E工作主觸工作主機Bi-j-M匚匚Internet幅由器安裝協(xié)議分析就ft代理興務邦代理興務邦in旭當前的小型網(wǎng)絡中，有很大一部分都可能仍然通過代理服務器共享上網(wǎng)，對這種網(wǎng)絡的分析，直接將網(wǎng)