网络协议分析软件存在的一些问题

　　协议分析软件的内容，对于它的使用总会遇到一些问题。经常遇到有些朋友在问，为什么我只能看到我自己的通讯？为什么我没有看到XX的通讯情况？是软件的局限性吗？其实这类问题，不是软件的局限，而是由于软件的安装部署不当造成的。我们知道，协议分析软件以嗅探方式工作，它必须要采集到中的原始数据包，才能准确分析故障。但如果安装的位置不当，采集到的数据包将会存在较大的差别，从而会影响分析的结果，并导致上述问题的出现。

　　鉴于这种情况，我认为对协议分析软件的安装部署进行介绍非常有必要，下面我对其进行简单介绍。

　　一般情况下，协议分析软件的安装部署有以下几种情况：

　　共享式

　　使用集线器（Hub）作为中心交换设备的即为共享式，集线器（Hub）以共享模式工作在OSI层次的物理层。如果您局域网的中心交

　　换设备是集线器（Hub），可将协议分析软件安装在局域网中任意一台主机上，此时软件可以捕获整个中所有的数据通讯.

　　具备镜像功能的交换式

　　使用交换机（Switch）作为的中心交换设备的即为交换式。

　　交换机（Switch）工作在OSI模型的数据链接层，它的各端口之间能有效分隔冲突域，由交换机连接的会将整个分隔成很多小的网域。

　　如果您中的交换机具备镜像功能时，可在交换机上配置好端口镜像，再将协议分析软件安装在连接镜像端口的主机上，此时软件可以捕获整个中所有的数据通讯.

　　不具备镜像功能的交换式

　　一些简易的交换机可能并不具备镜像功能，不能通过端口镜像实现的监控分析。

　　这时，可采取在交换机与路由器（或防火墙）之间串接一个分路器（Tap）或集线器（Hub）的方法来完成数据捕获.

　　定点分析一个部门或一个网段

　　在实际情况中，的拓扑结构往往非常复杂，在进行分析时，我们并不需要分析整个，只需要对某些异常工作的部门或网段进行分析。这种情况下，可以将协议分析软件安装于移动电脑上，再附加一个分路器（Tap）或集线器（Hub），就可以很方便的实现任意部门或任意网段的数据捕获.