sniffer使用及图解教程
sniffer用法教程
Sniffer软件是NAI公司推出的功能强大的协议分析软件，具有捕获网络流量进行详细分析、实时监控网络活动、利用专家分析系统诊断问题、收集网络利用率和错误等功能。
Sniffer Pro 4.6可以运行在各种Windows平台上，只要安装在网络中的任何一台机器上，都可以监控到整个网络。
以下以Sniffer 4.70汉化版本为例，介绍一下Snffer在网吧网络维护中的具体应用。
一、Sniffer软件的安装在网上下载Sniffer软件后，直接运行安装程序，系统会提示输入个人信息和软件注册码，安装结束后，重新启动，之后再安装Sniffer汉化补丁。
运行Sniffer程序后，系统会自动搜索机器中的网络适配器，点击确定进入Sniffer主界面。
二、Sniffer软件的使用打开Sniffer软件后，会出现主界面，显示一些机器列表和Sniffer软件目前的运行情况，上面是软件的菜单，下面有一些快捷工具菜单，左侧还有一排快捷菜单按钮。
由于使用的是汉化版软件，因此部分词语汉化不是太准确。
1、获取网络中的机器列表Sniffer软件运行后，首先要搜索网络中的机器。
在“工具”菜单中找到“地址簿”选项并运行，在“地址簿”中的左侧工具菜单中，可以找到一个“放大镜”的图标，这是“自动搜索”的按钮。
运行“自动搜索”功能后，在IP地址段中输入网络的开始IP地址和结束地址，然后系统会自动搜索。
搜索完成后，会出现一个如图1的机器列表。
2、保存机器列表Sniffer搜索网络中所有的机器列表后，可以在“数据库”菜单中选择“保存地址簿”选项，将当前的机器列表保存，以备日后使用。
由于Sniffer的地址簿保存了网络中客户机的IP地址、网卡的MAC地址等信息，如果网络中的客户机更换了网卡，则必须重新搜索机器列表并重新保存地址簿。
如果网络中没有新机器增加，就无需更新此地址簿。
三、Sniffer菜单及功能简介Sniffer进入时，需要设置当前机器的网卡信息。
sniffer 教程
sniffer 教程
Sniffer是一个网络流量分析工具，用于截获和分析网络数据包。
它可以用于网络管理、网络安全监测、漏洞分析等目的。
下面是一些关于使用Sniffer的基本教程：
1. 安装Sniffer软件：首先，您需要从Sniffer官方网站或其他可靠的软件下载站点下载并安装Sniffer软件。
安装过程通常与常规软件安装类似，您只需按照安装向导的指示进行操作。
2. 启动Sniffer：安装完成后，在您的计算机上找到Sniffer 的快捷方式或应用程序图标，双击打开Sniffer。
3. 设置网络接口：在Sniffer界面上，您需要选择要监测的网络接口。
通常，您可以选择您的计算机上的网络接口（如以太网、Wi-Fi等）。
选择要监测的网络接口后，单击“开始”或类似的按钮以开始捕获网络数据包。
4. 监测网络流量：一旦Sniffer开始捕获网络数据包，它将显示经过所选网络接口的流量。
您可以在Sniffer界面上查
看捕获的数据包，并从中提取关键信息，如源地址、目的地址、协议类型等。
5. 分析网络流量：Sniffer还提供了一些分析工具，如过滤器、统计数据、图形化界面等，以帮助您分析捕获的网络流量。
您可以使用这些工具来过滤特定类型的数据包，生成统计报告，可视化网络流量数据等。
需要注意的是，使用Sniffer工具需要具备一定的网络知识和技能，以有效地利用捕获的数据包进行分析。
此外，出于安全和合法性的考虑，在使用Sniffer时，请确保遵守相关法律和规定，并仅在授权范围内使用该工具。
网络监听软件Sniffer的使用
利用Sniffer抓包
在抓包过滤器窗口中，选择Address选项卡，如图1-27所示。 窗口中需要修改两个地方：在Address下拉列表中，选择抓包 的类型是IP，在Station1下面输入主机的IP地址，主机的IP地 址是172.18.25.110；在与之对应的Station2下面输入虚拟机 的IP地址，虚拟机的IP地址是172.18.25.109。
利用Sniffer抓包
设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找 到IP项，将IP和ICMP选中（IP和ICMP的具体解释在第二章， 这里只是做相应的设置），如图1-28所示。
利用Sniffer抓包
向下拖动滚动条，将TCP和UDP选中，再 把TCP下面的FTP和Telnet两个选项选中， 如图1-29所示。
利用Sniffer抓包
这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用 这样的设置。选择菜单栏Capture下Start菜单项，启动抓包 以后，在主机的DOS窗口中Ping虚拟机，如图1-31所示。
利用Sniffer抓包
等Ping指令执行完毕后，点击工具栏上 的停止并分析按钮，如图1-32所示。
利用Sniffer抓包
在出现的窗口选择Decode选项卡，可以看到数据包在两台计 算机间的传递过程，如图1-33所示。
本章习题
使用Sniffer抓取主机到虚拟机或者到其 他电脑的数据包，并做简要的分析。 （上机完成）
利用sniffer抓包设置完毕后点击该窗口的advanced选项卡拖动滚动条找到ip项将ip和icmp选中ip和icmp的具体解释在第二章这里只是做相应的设置如图128所示
网络监听软件Sniffer的使用
利用Sniffer抓包
sniffer经典教程第二章1.
我们来看一下Sniffer的七大monitor功能，有Dashboard,hosttable,matrix,ART，protocol distribution,history sample,global statistics我们一个一个来看，先看dashboard。
这个大家很熟悉了，我不用多讲，dashboard有3个仪表，分别是使用率，每秒钟包数量，每秒钟错误率，下面都有两个数字，前面一个表示当前值，后面一个表示最大值。
下面还有long term,和short termLong term 每30分钟采样一次，一共可以采样24小时，short term 每30秒钟采样一次，可以采样25分钟大家自己试一下，首先把file里面的loopback 选上，这样我们发的数据包就不会发到网络中去，然后打开101目录里的TCPdemo7a那个trace file ,再用packet general 发包，选send current buffer，连续发送。
（我们是跟着范老师做的）好了，大家试了一遍，感觉应该是一样的，就是这有什么用？没用，对吧，我也这样觉得（同学们笑）但如果你要监控某一台服务器的时候，这个是有用的，比如你把一台服务器的接口monitor 过来，这样你就可以看到这台服务器的流量状况了，这就是一个很好的基准线呀。
当然大家用的是硬件产品，就更方便了。
大家注意到下面还有错误报的统计，要注意的是一般的网卡是抓不了错误包的，要用专用网卡，一块网卡上万块，NG好黑呀（同学们笑）其实大家知道通过交换机的存储转发，基本上很少错误包，所以不用关注它。
在这里我想解释一下以太网的错误包，这对大家学习网络是很有帮助的，特别是了解一下封装的概念。
（请看下一页：以太网为什么要64个字节）(这是范老师的板书,我画不出来,大家将就点吧)(这是范老师的板书,我画不出来,大家将就点吧)以太网是无连接的，不可靠的服务，采用尽力传输的机制。
Sniffer使用教程
注：本文仅讨论Sniffer在Ethernet（TCP/IP）网中的一些简单应用！准备：一. 认识Sniffer:二. 认识NC、hub、switch的工作模式:NC――网卡，在正常情况下一个合法的网络接口应该只响应这样的两种数据帧：1、帧的目标区域具有和本地网络接口相匹配的硬件地址。
2、帧的目标区域具有"广播地址"或者“组播地址”。
HUB――集线器的基本工作原理是广播（broadcast）技术，也就是HUB从任何一个端口收到一个Ethernet包时，它都将此Ethernet包广播到所有其它端口。
而Switch――交换机是记忆哪一个MAC地址挂在哪一个端口，然后在将目标地址为该MAC地址的帧转发到其对应端口。
三. Sniffer的工作原理：通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。
也就是我们上面提及的两种数据帧：“匹配数据帧”和“广播数据帧”。
但网络中，存在的第3种帧：帧的目标地址是与本地网络接口不匹配的硬件地址。
――“非本地数据帧”，别人的信息！通常情况下，主机对第三种帧的处理方式是：丢弃！而Sniffer就是一种能将本地网卡状态设成"混杂"（promiscuous）状态的软件，当网卡处于这种"混杂"方式时，该网卡具备"广播地址"，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。
即Sniffer会“接收”达到本地的所有数据帧！广播MAC地址：FF:FF:FF:FF:FF:FF组播MAC地址范围 01:00:5E:00:00:00 ～ 01:00:5E:7F:FF:FF网卡安装Sniffer后，即出于“混杂”模式！四：常见Sniffer的部署位置：1.internet入口，网际接口。
Sniffer教程3
第1章 网络监视功能 网络监视功能能够时刻监视网络统计，网络上资源的利用率，并能够监视网络流量的异常状况，这里只介绍一下Dashbord和ART，其他功能可以参看在线帮助，或直接使用即可，比较简单。
1.1 Dashbord Dashbord可以监控网络的利用率，流量及错误报文等内容。通过应用软件可以清楚看到此功能。
统计平均数据
为统计图选择或总和
连续的统计图统计指标
1.2 Application Response Time (ART) Application Response Time (ART) 是可以监视TCP/UDP应用层程序在客户端和服务器响应时间，如HTTP,FTP,DNS等应用。
对与TCP/UDP响应时间的计算方法如下 TCP For each socket, ART stores the sequence numbers for packets sent by the client and waits for the corresponding ACK packets from the server. It then measures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time. UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client.
此三个按钮可以
监控的属性按钮主要设选择按图形或表格方式显示应用置监控参数如要监控哪种应用等监控参数
Sniffer_Pro中文使用教程
Sniffer Pro中文使用教程第1章 Sniffer软件简介 .............................................................................................................. 1-11.1 概述 ............................................................................................................................. 1-11.2 功能简介...................................................................................................................... 1-1第2章报文捕获解析.................................................................................................................. 2-12.1 捕获面板...................................................................................................................... 2-12.2 捕获过程报文统计 ....................................................................................................... 2-12.3捕获报文查看.............................................................................................................. 2-22.4设置捕获条件.............................................................................................................. 2-3第3章报文放送 ........................................................................................................................ 3-13.1 编辑报文发送............................................................................................................... 3-13.2捕获编辑报文发送....................................................................................................... 3-2第4章网络监视功能.................................................................................................................. 4-14.1 Dashbord ..................................................................................................................... 4-14.2 Application Response Time (ART) ............................................................................. 4-1第5章数据报文解码详解 .......................................................................................................... 5-15.1数据报文分层.............................................................................................................. 5-15.2以太报文结构.............................................................................................................. 5-15.3 IP协议.......................................................................................................................... 5-35.4 ARP协议...................................................................................................................... 5-45.5 PPPOE协议 ................................................................................................................... 5-65.6 Radius协议.................................................................................................................. 5-9第1章 Sniffer软件简介1.1 概述Sniffer软件是NAI公司推出的功能强大的协议分析软件。
Sniffer软件的功能和使用方法
6.2.3 Sniffer软件的功能和使用方法一、Sniffer基本概念Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。
使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。
将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。
Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。
但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。
二、Sniffer功能Sniffer Pro主要包含4种功能组件（1）监视：实时解码并显示网络通信流中的数据。
（2）捕获：抓取网络中传输的数据包并保存在缓冲区或指定的文件中，供以后使用。
（3）分析：利用专家系统分析网络通信中潜在的问题，给出故障症状和诊断报告。
（4）显示：对捕获的数据包进行解码并以统计表或各种图形方式显示在桌面上。
网络监控是Sniffer的主要功能，其他功能都是为监控功能服务的，网络监控可以提供下列信息。
（1）负载统计数据，包括一段时间内传输的帧数、字节数、网络利用率、广播和组播分组计数等。
（2）出错统计数据，包换CRC错误、冲突碎片、超长帧、对准出错、冲突计数等。
（3）按照不同的底层协议进行统计的数据。
（4）应用程序的响应时间和有关统计数据。
（5）单个工作站或会话组通信量的统计数据。
（6）不同大小数据包的统计数据。
三、 Sniffer Pro 网络监控的几种模式1.1 moniter host table图中不同颜色的区块代表了同一网段内与你的主机相连接的通信量的多少。
本次以 IP 地址为测量基准。
1.2 monitor matrix 监听矩阵显示该兰色圆中的各点连线表明了当前处于活跃状态的点对点连接，也可通过将鼠标放在IP地址上点右键showselectnodes查看特定的点对多点的网络连接，如下图，表示出与192.168.0.250相连接的IP地址1.3、monitor protocol distribution查看协议分布状态，可以看到不同颜色的区块代表不同的网络协议1.4、monitor dashboard该表显示各项网络性能指标包括利用率、传输速度、错误率Network：显示网络利用率等统计信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
sniffer使用及图解
注：sniffer使用及图解sniffer pro 汉化注册版下载
黑白影院高清免费在线电影聚集网无聚集无生活，聚集网络经典资源下载
sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。
需要说明的是:
在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。
在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。
（如图1）
图1 点击放大
注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。
（如图2）
图2
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。
由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。
（如图3）
重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。
我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。
第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。
方法是通过软件的file菜单下的select settings来完成。
第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。
（如图4）
图4
第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。
首先我们能看到的是三个类似汽车仪表的图象，从左到右依次为“Utiliz ation%网络使用率”，“Packets/s 数据包传输率”，“Error/s错误数据情况”。
其中红色区域是警戒区域，如果发现有指针到了红色区域我们就该引起一定的重视了，说明网络线路不好或者网络使用压力负荷太大。
一般我们浏览网页的情况和我图11中显示的类似，使用率不高，传输情况也是9到30个数据包每秒，错误数基本没有。
（如图5）
图5
第四步：在三个仪表盘下面是对网络流量，数据错误以及数据包大小情况的绘制图，我们可以通过点选右边一排参数来有选择的绘制相应的数据信息，可选网络使用状况包括数据包传输率，网络使用率，错误率，丢弃率，传输字节速度，广播包数量，组播包数量等，其他两个图表可以设置的参数更多，随着时间的推移图象也会自动绘制。
（如图6）
图6 点击放大
第五步：为了更好更详细的看出差别，笔者决定通过FTP来下载大量数据，由于是内网传输所以速度非常快，在这种情况下我们继续通过sniffer pro来查看本地网络流量情况，FTP下载速度接近4Mb/s。
（如图7）
图7 点击放大
第六步：网络传输速度提高后在sniffer pro中的显示也有了很大变化，utiliazation使用百分率一下到达了30%左右，由于我们100M网卡的理论最大传输速度为12.5Mb/s，所以4Mb/s刚好接近这个值的30%，实际结果和理论符合；数据包传输速度也从原来的几十变成了3500到5200，当然令人满意的是错误数据包依然没有出现，这说明网络负载并不大，网卡性能不错。
（如图8）
图8 点击放大
第七步：除了上面三个仪表能看出比较大的差别外下面的数据大小绘制图也能看出明显区别。
各个数据的峰值跳动很大。
第八步：如果在实际使用中使用的不是百兆而是千兆的话，默认设置的单位肯定不能满足需求，这时就需要我们点仪表上面的“set thresholds”按钮了，之后我们可以对所有参数的名称和最大显示上限进行设置，方便我们根据实际需求更贴切的显示信息。
第九步：如果为了统计的话我们还可以点仪表下的“Detail”按钮来查看具体详细信息，在这里可以看到各项参数的总流量以及平均流量，可以帮助我们更好的了解到网络的基本情况，包括数据丢失率与组播广播数量，这些数据的异常都是网络出现问题的先兆。
（如图9）
图9 点击放大
第十步：除了仪表按钮sniffer pro还为我们提供了很多显示面板，例如在host table界面，我们可以看到本机和网络中其他地址的数据交换情况，包括进数据量、出数据量以及基本速度等，当然所有显示信息都是根据MAC地址来判断的，虽然不方便我们查看但是数据是有保障的，绝对不会出现被别人伪造地址而带来迷惑问题。
（如图10）
图10 点击放大
第十一步：在host table界面中点“this station”可以查看本机与网络其他地址的流量图，这个图是一个圆，通过连线决定本机和网络其他地址的传输情况，连线的粗细决定了数据流量的多少，这种流量图可以让我们更加直观的了解本机网络的状况。
（如图11）
图11 点击放大
第十二步：我们也可以直接点“Matrix”按钮切换到流量图面板，这样看到的流量连接和传输情况会更加清晰。
（如图12）
图12 点击放大
总结：
本文主要介绍了通过sniffer pro了解本机网络的使用情况，也许读者会说大部分网络管理工具也具有此功能，但是笔者要说的是，第一这种流量显示和图表绘制功能只有sniffer pro最为强大最为灵活；第二sniffer pro的真谛在于混杂模式下的监听，也就是说他可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以本文设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
由于篇幅关系笔者将在下篇文章中为各位IT168的读者介绍如何让sniffer pro在混杂模式下监听和查看网络中的其他数据流量，从而实现更高级的排除网络故障的功能。
sniffer pro
sniffer pro，NAI公司出品的可能是目前最好的网络协议分析软件之一了，支持各种平台，性能优越，做为一名合格的网络管理员肯定需要有这么一套好的网络协议分析软件了，只是有点大请用下载工具下载。
SN：SA154-2558Y-255T9-2LASH。