网络分析软件sniffer pro入门

来源：作者：出处：巧巧读书 2007-12-09 进入讨论组

作为一个网管，管好网络是至关重要的，单机坏了基本上不影响网吧生意，可是网络出了问题可就严重了。
下载：http://wvw.ttian.net/download/show.php?id=128
或者google搜索sniffer pro汉化
安装、重启、汉化、运行
1、[图1]首先要扫描，把看不懂的MAC转换成通俗易懂的IP地址和netbios名。
①地址薄②自动扫描③输入局网IP④确定
2、[图2]计算机名字出来了
①我们可以把一些网关、网桥、服务器之类的改名便于记忆。
②比方说我的路由IP是192.168.0.254，我现在把它改成好记的名字。

(点击查看原图)

3、[图3]①就改成路由吧②保存
4、[图4]让我们先看看警报日志里有什么警报没有，要是有的话可就有问题了，还好我的没有，呼呼~~松了口气
以前曾经有过CRC错误警报，是公安要求用HUB的时候，后来换了个主交换，就是我心爱的3210P了，因为交换机有CRC校验。
以前也曾有过广播风暴，就是把万象和净网先锋装在一起的时候，报警的英文就是严重的broadcast storm，storm啊，好可怕

网络分析软件sniffer pro入门（图二）
(点击查看原图)

5、[图5]好，再回过头来，先查单机流量吧
①打开主机列表②这里是视图方式，我喜欢用条状，好对比
③可以看到本地（就是sniffer所装机器）流量最大，而且不是一般的大，不要慌，我这台是文件服务器来的，电影、音乐、游戏文件都放在这里呢。
6、[图6]看看大纲吧，里面详细点②出埠字节：1.3G，不愧为文件服务器啊。
③我们双击之，弹出本地流量的单一视图，利用右键的重置和暂停更新，停住画面，不然画面一下就糊里糊涂了。

网络分析软件sniffer pro入门（图三）
(点击查看原图)

7、[图7]越粗的线表示流量越大，我们把鼠标停在本地到69上，几秒钟时间，就发送了1MB，好家伙，一定在看电影。
8、[图8]再来看看主机列表里的IP协议流量，可以看到跟MAC就是总的流量差不多，因为一般就是IP协议进行通讯的。

网络分析软件sniffer pro入门（图四）
(点击查看原图)

9、[图9]再看IPX协议流量，因为我这台装了净网先锋，所以有这么多boradcast就是广播了。
10、[图10]看完了单机流量排名，接下来看哪两台机之间流量最大
点击矩阵第一名出来了，一般是看电影的流量最大，如果是看网上电影，当然是此机到路由的流量。然后泡泡堂也很大，要注意有的顾客下机了电影都不关，白白占用带宽，还有的顾客同时开好几场来看！

网络分析软件sniffer pro入门（图五）
(点击查看原图)