Sniffer使用教程

目 录

第1 章 Sniffer软件简介...........................................................................................................1

1.1 概述................................................................................................................................ 1

1.2 功能简介......................................................................................................................... 1

第2 章 报文捕获解析..............................................................................................................1

2.1 捕获面板......................................................................................................................... 1

2.2 捕获过程报文统计..........................................................................................................1

2.3 捕获报文查看................................................................................................................. 2

4.2 Application Response Time (ART).................................................................................1

第5 章 数据报文解码详解.......................................................................................................1

5.1 数据报文分层................................................................................................................. 1

5.2 以太报文结构................................................................................................................. 1

5.3 IP协议............................................................................................................................ 3

5.4 ARP协议........................................................................................................................ 5

5.5 PPPOE协议................................................................................................................... 6

5.6 Radius协议..................................................................................................................... 9

i

关键词：Sniffer 协议分析

i

1.1

Sniffer 软件是 NAI 公司推出的功能强大的协议分析软件。本文针对用

Sniffer Pro 网络分析器进行故障解决。利用 Sniffer Pro 网络分析器的强大

功能和特征，解决网络问题，将介绍一套合理的故障解决方法。

与 Netxray 比 较 ， Sniffer 支 持 的 协 议 更 丰 富 ， 例 如 PPPOE 协 议 等 在

Netxray 并不支持，在 Sniffer 上能够进行快速解码分析。Netxray 不能在

Windows 2000 和 Windows XP 上正常运行，Sniffer Pro 4.6 可以运行在各

种 Windows 平台上。

Sniffer 软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，

利用专家分析系统诊断问题

实时监控网络活动

收集网络利用率和错误等

在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配

器上接收数据。位置：File->select settings

选择网络适配器后才能正常工作。该软件安装在 Windows 98 操作系统上，

Sniffer 可 以 选 择 拨 号 适 配 器 对 窄 带 拨 号 进 行 操 作 。 如 果 安 装 了

EnterNet500 等 PPPOE 软件还可以选择虚拟出的 PPPOE 网卡。对于安装

在 Windows 2000/XP 上则无上述功能，这和操作系统有关。

本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软

2.1

报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图 ：

图中显示的是处于开始状态的面板

2.2

在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用

率。