Sniffer Pro 使用详解 当 一 个 网 络 出 现 故 障 时 ， 就 需 要 由 网 络 管 理 员 查 找 故 障 并 及 时 进 行 修 复 。 但 局 域 网 一 般 都 有 几 十 台到 几 百 台 计 算 机 ， 以 及 多 个 服 务 器 、交换机 、路由 器 等设备， 管 理 员 需 要 检查 这些设备， 检查 各个端口的连接等， 检查 是否是黑客或者木马所为， 工作量非常大， 而且排除故 障 也非常麻烦。 有 了Sniffer Pro， 就 可以 很容易的找 出 问题所在。 Sinffer Pro 是美国 Network Associates 公司生产的一 款网 络 分析软件， 可用于网 络 故 障 与性能管 理 ， 在局 域 网 领域 应用非常广泛， 占到 网 络 分析软件市场的 76%。 Sniffer Pro 是一 种很好的网 络 分析程序， 允许管 理 员 逐个 数据包查 看通过网 络 的实际数据， 从而了解网 络 的实际运行 情况。 它具有 以 下特点： 1. 可以 解码至少 450 种协议。 除了 IP、IPX 和其它一 些“标准”协议外， Sniffer Pro 还可以 解码分析很多 由 厂商自己开发或者使用的专门协议， 比如思科 VLAN 中继协议(ISL)。 2. 支持主要 的局 域 网 (LAN)、城域 网 (WAN)等网 络 技术(包括高速与超高速以 太网 、令牌环、802.11b 无线网 、SONET 传递的数据包、T-1、帧延迟和 ATM)。 3. 提供在位和字节水平上过滤数据包的能力。 4. 提供对网 络 问题的高级分析和诊断， 并 推荐应该采取的正确措施。 5. Switch Expert 可以 提供从各种网 络 交换机 查 询统计 结果的功能。 6. 网 络 流量生成器 能够以 千兆的速度运行 。 7. 可以 离线捕获数据， 如捕获帧。 因为帧通常都 是用 8 位的分界数组来校准， 所以 Sniffer Pro只能以 字节为单位捕获数据。 但 过滤器 在位或者字节水平都 可以 定义。 需 要 注意的是， 使用 Sniffer 捕获数据时 ， 由 于网 络 中传输的数据量特别大， 如果安装 Sniffer 的计 算 机 内存太小， 会导致系统交换到 磁盘， 从而使性能下降。 如果系统没有 足够的物理 内存来执行捕获功能， 就 很容易造成 Sniffer 系统死机 或者崩溃。 因此， 网 络 中捕获的流量越多 ， Sniffer 系统就应该运行 得更快、功能更强。 因此， 建议 Sniffer...
