网站主页   操作系统    网络工程    服务器    网页制作    数据库    程序开发    网络安全    办公软件   
讲座日期: 本周六下午1点30分 抢座
讲座地点: 北大青鸟马甸校区
主讲老师: 王老师 金牌讲师
讲座主题: 网络安全
讲座内容: 检测、防御、黑客信息,如何过滤不安全的网站,如何防御黑客的进攻。
订座电话: 010-82011432/33
  您当前位置:主页 > 网络学院 > 网络工程 > TCP/IP >

网络协议分析软件存在的一些问题




  协议分析软件的内容,对于它的使用总会遇到一些问题。经常遇到有些朋友在问,为什么我只能看到我自己的通讯?为什么我没有看到XX的通讯情况?是软件的局限性吗?其实这类问题,不是软件的局限,而是由于软件的安装部署不当造成的。我们知道,协议分析软件以嗅探方式工作,它必须要采集到中的原始数据包,才能准确分析故障。但如果安装的位置不当,采集到的数据包将会存在较大的差别,从而会影响分析的结果,并导致上述问题的出现。

  鉴于这种情况,我认为对协议分析软件的安装部署进行介绍非常有必要,下面我对其进行简单介绍。

  一般情况下,协议分析软件的安装部署有以下几种情况:

  共享式

  使用集线器(Hub)作为中心交换设备的即为共享式,集线器(Hub)以共享模式工作在OSI层次的物理层。如果您局域网的中心交

  换设备是集线器(Hub),可将协议分析软件安装在局域网中任意一台主机上,此时软件可以捕获整个中所有的数据通讯.

  具备镜像功能的交换式

  使用交换机(Switch)作为的中心交换设备的即为交换式。

  交换机(Switch)工作在OSI模型的数据链接层,它的各端口之间能有效分隔冲突域,由交换机连接的会将整个分隔成很多小的网域。

  如果您中的交换机具备镜像功能时,可在交换机上配置好端口镜像,再将协议分析软件安装在连接镜像端口的主机上,此时软件可以捕获整个中所有的数据通讯.

  不具备镜像功能的交换式

  一些简易的交换机可能并不具备镜像功能,不能通过端口镜像实现的监控分析。

  这时,可采取在交换机与路由器(或防火墙)之间串接一个分路器(Tap)或集线器(Hub)的方法来完成数据捕获.

  定点分析一个部门或一个网段

  在实际情况中,的拓扑结构往往非常复杂,在进行分析时,我们并不需要分析整个,只需要对某些异常工作的部门或网段进行分析。这种情况下,可以将协议分析软件安装于移动电脑上,再附加一个分路器(Tap)或集线器(Hub),就可以很方便的实现任意部门或任意网段的数据捕获.


上一篇:全球网络协议草案出炉 堪比全球太空协定  
下一篇:深入解析网络协议
相关信息:

·高手必读 网络端口安全防护灵活技术放送 ·全IP下一代网络体系结构研究
·教你认清网络特殊用途IP地址 ·IP网络测试技术与方法
·三个网络协议的区别:TCP/IP、NetBEUI、IPX/SPX ·TCP/IP卸载引擎将为存储网络带来变革浪潮
·网络时断时续 源自通信协议设置不当 ·根据实际部署调整TCP
·下载:常见TCP/IP故障排错指南 ·了解基本网络测试命令 轻松应对网络故障

Copyright © 2004-2015 北大青鸟马甸校区 北京北方华腾技术培训中心 版权所有
学校地址:北三环中路马甸桥东北角商房大厦(国美电器)626
招生热线:010-82011433/32 京公网安备110102004704  京ICP备05043413号 京公网安备110102004704