Sniffer Pro使用说明

1、成功安装Sniffer Pro后点击“开始”按钮;

2、在弹出的“开始”菜单中依次点击“所有程序>Sniffer Pro>Sniffer”命令，启动Sniffer Pro应用程序 。

3、单击Define Filter命令：打开Sniffer Pro主界面，在菜单栏依次单击“Display>Define Filter”命令

4、设置捕获条件：弹出Define Filter对话框，切换至Address选项卡下，

5、在Station1以及Station2的列表中输入捕获地址，如在Station1下方输入00c0bd159684，此时Station2会自动显示any,

6、然后在Address下拉列表中选择捕获条件，例如选择Hardware，即基本捕获条件

7、编辑协议捕获条件：

（1）切换至Advanced选项卡，

（2）在列表框中选择协议捕获条件，例如依次勾选“IP>ICMP”复选框，即ICMP就是要捕获的协议，

（3）然后点击“确定”按钮 。

8、开始捕获：

（1）返回Sniffer Pro主界面，在菜单栏中依次单击“Capture>Start”命令，开始捕获局域网中的数据包 。

9、查看并选择捕获的数据包信息：

（1）在窗口左侧单击Connection选项，此时可在窗口中看见捕获到的信息包以及发送和接收该数据包的计算机地址，

（2）选中任意一条捕获的数据包信息双击对应的选项 。

10、查看报文详细信息：切换至Objects选项卡，在该界面中显示了该报文的详细信息，单击【Host Table】按钮，查看报文统计 。

11、查看报文统计信息：此时可在窗口中看见该报文的统计信息，若想查看报文对应的图形统计，可单击左侧的柱形图标按钮 。

12、查看报文柱形统计图：

（1）此时窗口中出现了该报文的柱形统计图 。纵坐标为数据包，横坐标为捕获地址 。

Sniffer Pro功能介绍

网络安全的保障与维护

1、对异常的网络攻击的实时发现与告警；

2、对高速网络的捕获与侦听；

3、全面分析与解码网络传输的内容；

面向网络链路运行情况的监测

1、各种网络链路的运行情况；

2、各种网络链路的流量及阻塞情况；

3、网上各种协议的使用情况；

4、网络协议自动发现；

5、网络故障监测；

面向网络上应用情况的监测

1、任意网段应用流量、流向；

2、任意服务器应用流量、流向；

3、任意工作站应用流量、流向；

4、典型应用程序响应时间；

5、不同网络协议所占带宽比例；

6、不同应用流量、流向的分布情况及拓扑结构；

强大的协议解码能力，用于对网络流量的深入解析

1、对各种现有网络协议进行解码；

2、对各种应用层协议进行解码；

3、Sniffer协议开发包（PDK）可以让用户简单方便地增加用户自定义的协议；

网络管理、故障报警及恢复

运用强大的专家分析系统帮助维护人员在最短时间内排除网络故障；

根据用户习惯，Sniffer可提供实时数据或图表方式显示统计结果，统计内容包括：

网络统计：如当前和平均网络利用率、总的和当前的帧数及字节数、总站数和激活的站数、协议类型、当前和总的平均帧长等 。

协议统计：如协议的网络利用率、协议的数、协议的字节数以及每种协议中各种不同类型的帧的统计等 。

差错统计：如错误的CRC校验数、发生的碰撞数、错误帧数等 。

站统计：如接收和发送的帧数、开始时间、停止时间、消耗时间、站状态等 。最多可统计1024个站 。

帧长统计：如某一帧长的帧所占百分比，某一帧长的帧数等 。

当某些指标超过规定的阈值时，Sniffer可以自动显示或采用有声形式的告警 。

Sniffer可根据网络管理者的要求，自动将统计结果生成多种统计报告格式，并可存盘或打印输出 。
 

Sniffer Pro软件特色

1、捕获网络流量进行详细分析

2、利用专家分析系统诊断问题

3、收集网络利用率和错误等

4、Sniffer Pro中文版实时监控网络活动