您所在的位置: 首页>>网络安全>>专家专栏>>

网络嗅探教程:使用Sniffer Pro监控网络流量(2)

http://netsecurity.51cto.com  2007-09-27 15:34  banker  51CTO.com  我要评论(0)
  • 摘要:Sniffer Pro 著名网络协议分析软件。本文利用其强大的流量图文系统Host Table来实时监控网络流量。在监控软件上,我们选择了较为常用的NAI公司的sniffer pro,事实上,很多网吧管理员都有过相关监控网络经验:在网络出现问题、或者探查网络情况时,使用P2P终结者、网络执法官等网络监控软件。这样的软件有一个很大优点:不要配置端口镜像就可以进行流量查询(其实sniffer pro也可以变通的工作在这样的环境下)。
  • 标签:Sniffer  嗅探  监控  网络流量
步骤一:配置交换机端口镜像(Mirroring Configurations)
以DES-3226S二层交换机为例,我们来通过WEB方式配置端口镜像(也可用CLI命令行模式配置)。如果您的设备不支持WEB方式配置,请参考相关用户手册。
1.DES-3226S默认登陆IP为:10.90.90.90 因此,需要您配置本机IP为相同网段才可通过浏览器访问WEB界面。
如图(1)所示:

图1

2.使用鼠标点击上方红色字体:“Login”,如果您是第一次配置,输入默认用户名称、密码:admin 自动登陆管理主界面。

3.如图(2)所示,主界面上方以图形方式模拟交换机界面,其中绿色灯亮起表示此端口正在使用。下方文字列出交换机的一些基本信息。

图2

4.如图(3):鼠标点击左下方菜单中的advanced setup->Mirroring Configurations (高级配置—镜像配置)

图3

5.将Mirror Status 选择为Enable(默认为关闭状态,开启),本例中将Port-1端口设置为监听端口:Target Port=Port-1,其余端口选择为Both,既:监听双向数据(Rx接收 Tx发送),选择完毕后,点击Apply应用设置。
此时所有的端口数据都将复制一份到Port-1。(如图4)

图4

接下来,我们就可以在Port-1端口,接入计算机并安装配置Sniffer Pro。

【相关文章】


共5页: 上一页 [1] 2 [3] [4] [5] 下一页
【内容导航】
 第 1 页:环境介绍  第 2 页:步骤一:配置交换机端口镜像
 第 3 页:步骤二:Sniffer安装、启动、配置  第 4 页:步骤三:新手上路,查询网关流量
 第 5 页:步骤四:基于IP层流量
Sniffer安全技术从入门到精通
Web安全云时代
NAC安全访问控制
安全防范与策略
网络技术经典基础教程
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有