网管必用软件_Sniffer应用分析.pdf

Sniffer应用分析 慧桥通信实用文档集 制订 何志全(ipdata) 制订日期 2008.07.02 初审 审核日期 终审 终审日期 版本 Version 1.00 资料级别 对外公开 工具 本手册适用于Sniffer V4.75 及后续版本 版权 慧桥通信思科认证培训中心课程研发组 慧桥通信思科认证培训中心 《Sniffer 应用分析》 文档说明 论坛中的很多网友是从事网络技术支持、网络技术维护一线工作，其中Sniffer是偶们常用的一个工 具，那么该工具如何实用，论坛已经有“苍天的泪”給大家共享了很好的一个文档说明书，链接下载地 址：/dispbbs.asp?boardid=4Id=481 另外，论坛“joyfly ”斑竹给大家《Sniffer Pro 47_Switch Expert Guide.pdf》，该文档也忒专业了，专 业的以至于大家不可能～～～～～嘿嘿！因为那是官方的干货啊！！！！不过，如果您需要参考的话，请 到论坛下载该文章，链接地址/dispbbs.asp?boardid=4Id=486 其实慧桥通信也有自己版本的说明手册，撰写的思路无非是告诉大家怎么实用Sniffer，在文档的第 一部分还是把他整理出来，好与坏姑起不论，权当給各位网友一个实用参考而已！ 文档的第二部分是重点部分，大家会实用Sniffer 软件本身，那么在错综复杂的网络环境中，应该如 何设置sniffer，包括网络嗅探的位置设定、网络过滤的设定，是本部分讨论的话题！通过几个案例具体 处理过程，谈谈一些看法和想法，希望能够給大家一些灵活应用的思路和启发，仅此而已！ 使用sniffer时候，常常会涉及到嗅探器的安装位置，同样是论坛的斑竹Joyfly給大家共享了一篇文章 《将“鼻子”安装在那里？？》，进行了比较详细的阐述，该文章论坛上的链接地址： /dispbbs.asp?boardid=4Id=485 当然本文档撰写匆忙，不可避免存在一些逻辑上的问题和错误，希望大家在阅读过程中，即时予以 指正！ 如果您发现或希望有什么问题需要进行必要的沟通、交流，请到IP3 剑客论坛上发 表您的想法。 IP 3 剑客论坛： QQ 技术交流群 - 2 - 慧桥通信思科认证培训中心 《Sniffer 应用分析》 目 录 文档说明 2 目 录 3 第一篇 简明使用手册 4 1 概述 4 2 报文捕获解析 5 2.1 捕获面板 5 2.2 捕获过程报文统计 5 2.3 捕获报文查看 6 2.4 设置捕获条件 8 3 报文放送 10 3.1 编辑报文 10 3.2 捕获编辑报文发送 11 第二篇 应用剖析 13 1 安顺市双阳Hammer10000 故障处理 13 2 环路导致某县局整网速度运行缓慢的问题处理案例 15 3 深圳海关网管问题解决报告 19 4 某公司FTP业务、网络游戏故障处理案例 23