Sniffer Pro网络优化与故障检修手册

　　SnifferPor是美国NetworkAssociates公司出品的一种网络分析软件，可用于网络故障与性能管理，在网络应用界应用非常广泛，现已占到网络分析市场的76%。本书可帮助读者了解SnifferPor的机理，掌握使用SnifferPor的技术。全书共分12章。第1章详细介绍网络工作的基本问题、SnifferPor的功能，以及SCP认证考试的内容。第2章和第3章介绍SnifferPor程序的安装、配置和Sniffer界面的各个方面。第4章介绍如何监测应用程序，特别是在微软和NovellNetware网络中运行的应用程序。第5章介绍对网络进行实时性能监测和分析变化趋势的情况。第6、7、8三章分别介绍用于分析的网络数据捕获、网络问题的分析，以及使用过滤器进行网络流量捕获与分析的方法。第9章阐述如何在网络中使用触发与警告功能。第10章描述如何报告分析过的网络数据。第11和第12章介绍SnifferPor在探测和补救网络安全漏洞，以及网络优化与故障检修方面的应用。本书适合与网络管理人员及其他相关领域的专业技术人员、管理人员阅读，也可作为大专院校相关课程的核心参考书。译者序如今网络已经风行于世，但如何对网络进行管理，恐怕很多人还知之甚少。在计算机网络的质量体系中，网络管理是一个关键环节，网络管理的质量也会直接影响网络的运行质量。网络管理系统的功能就是为网络把脉，查看网络连接关系，检查各种设备可能出现的问题，检测网络性能瓶颈出在何处，并进行自动处理或远程修复，促进网络的高效运转。自20世纪80年代之后，网络开始飞速的发展，网络管理人员的任务也日益艰巨。在接触这本书之前，我一直以为对一个网管而言，对网络的管理和故障的处理是建立在他的个人能力和经验之上的。如果网络出现什么问题，或者发生了瘫痪，如果网管有丰富的处理此类事件的经验，那么就会不动声色地轻松解决。而对于一个新手来说，即使是满头大汗地从头到尾对每个环节全部检测一遍，或许还是不能解决问题。另外对于一个庞大复杂的系统来说，即使是经验丰富的网络管理人员，想要排查和解决一个问题也将是一项极为繁重和令人讨厌的工作。现在，在看到本书之后，我完全改变了看法，原来，网络的管理与故障检修并非如此神秘，这就好像找到了新的武器，可去对付那些老缠着你的问题。这本书的作者讲述了SnifferPro是利用计算机的网络接口截获网络数据并分析、生成统计结果和报告，以及对数据进行高级分析来发现问题的一种工具。在网络中，SnifferPro的存在对系统管理员是至关重要的，系统管理员通过SnifferPro可以诊断出大量不可见的模糊问题，这些问题涉及两台乃至多台计算机之间的异常通信，有些甚至牵涉到各种的协议。借助于SnifferPro，系统管理员可以方便地确定出多少的通信量属于哪个网络协议、占主要通信协议的主机是哪一台、大多数通信目的地是哪台主机、报文发送占用多少时间、或者主机的相互报文传送间隔时间，等等，这些信息为管理员判断网络问题、管理网络提供了非常宝贵的信息。正如本书作者所言，目前出版的关于如何解决网络故障的著作少之又少，当网络出现问题时，人们通常是一筹莫展，或者只能借助网络管理人员的经验解决问题，这样就导致了故障检修具有一定程度的盲目性，也为网络管理与检修蒙上了一层神秘的面纱。但读过本书之后，你就会发现：它不仅能够帮助你熟练掌握SnifferPro，并将其用于网络管理与故障检修；更重要的是，它还为如何检修网络故障提供了很多有益的思路，帮助你面对以前未曾碰到过的问题。本书作者RobertJShimonski是一家居世界领先地位的制造公司的首席网络和安全工程师。他擅长进行网络基础结构设计、防火墙的网络安全性设计和管理，网络优化和故障排除，并撰写过很多关于网络安全的文章，出版了很多相关书籍。Shimonski在SnifferPro的应用方面具有丰富的经验，书中也提供了很多实际例子供读者参考。阅读本书，就好像有一位老师正在从旁指点你寻找网络故障一样，相信每位读者读过之后都会感觉受益匪浅。SnifferPro是一种比较新的工具，相关的中文参考资料不多，加之译者水平有限，译文中必定存在很多错误与不当之处，恳请读者不吝赐教。

暂缺《Sniffer Pro网络优化与故障检修手册》作者简介

第1章 关于Sniffer Pro
1.1 简介
1.2 了解网络分析
网络分析基本知识
1.3 OSI模型. 协议与设备
1.3.1 OSI模型与DOD模型
1.3.2 其他协议
1.3.3 Hub与MAU
1.3.4 交换机. 桥接器和网卡
1.3.5 路由器与网关
1.4 Sniffer Pro基本知识
1.4.1 Sniffer Pro的特点
1.4.2 Sniffer的其他版本与产品
1.4.3 其他方案与产品
1.4.4 投资管理与投资回报
1.5 Sniffer Pro：考试
1.5.1 认证考试与Sniffer大学
1.5.2 其他认证与途径
总结
要点简述
FAQ（常见问题）
第2章 安装Sniffer Pro
2.1 简介
2.2 Sniffer Pro的安装步骤
2.2.1 安装Sniffer Pro对系统的要求
2.2.2 安装Sniffer Pro 4.5
2.2.3 安装3.x版
2.2.4 在其他平台与硬件上安装Sniffer Pro
2.3 自定义安装
2.3.1 将Sniffer Pro设置为可以远程访问模式
2.3.2 使用平板电脑提高可携带性
2.4 设定网口和驱动程序
2.4.1 支持混杂模式的网卡
2.4.2 更换驱动程序
2.5 安装过程中的故障检修
2.5.1 安装失败
2.5.2 驱动器不能安装
2.5.3 建立一个技术工具箱
总结
要点简述
FAQ（常见问题）
第3章 深入了解Sniffer Pro界面
3.1 简介
3.2 深入了解仪表盘
实时统计
3.3 了解菜单
3.3.1 文件菜单
3.3.2 监控菜单
3.3.3 捕获菜单
3.3.4 显示菜单
3.3.5 工具菜单
3.3.6 数据库菜单
3.3.7 窗口菜单
3.3.8 帮助
3.4 了解工具栏
3.4.1 开始. 停止与浏览捕获过程
3.4.2 定义向导工具
3.4.3 打开并保存捕获结果
3.4.4 打印
3.4.5 其他图标与功能
3.5 各种Sniffer Pro工具
3.5.1 数据包产生器与环路模式
3.5.2 二进制数位的错误率测试
3.5.3 报告生成器
3.5.4 Ping
3.5.5 路径检测
3.5.6 DNS探查
3.5.7 Finger
3.5.8 WhoIs
3.5.9 地址本
3.6 高级工具
3.6.1 捕获过程
3.6.2 解码卷标
3.6.3 矩阵
3.6.4 主机表单
3.6.5 协议分布
3.6.6 统计信息
3.7 图. 表与地图
3.7.1 信息发布者
3.7.2 高负荷协议的分布
3.7.3 建立自己网络上的主机列表
3.8 使用地址本
3.8.1 添加新地址
3.8.2 导出地址本
总结
要点简述
FAQ（常见问题）
第4章 设置Sniffer Pro来监测网络应用程序
4.1 简介
4.2 Sniffer Pro捕获数据的基本操作
4.2.1 开始与停止捕获过程
4.2.2 浏览并分析捕获结果
4.2.3 Sniffer Pro分析软件的安置
4.2.4 Sniffer Pro的高级设置
4.2.5 时间标记过程
4.3 查看并使用高级工具
用高级系统进行故障检修
4.4 应用程序响应时间
4.5 设置Sniffer Pro, 使其能用于捕获并分析NetWare的传输问题
Sniffer Pro的流量捕获过程
4.6 设置Sniffer Pro, 使其能用于捕获并分析微软系统的流量
Sniffer Pro流量捕获
总结
要点简述
FAQ（常见问题）
第5章 用Sniffer Pro监控网络性能
5.1 简介
5.2 网络性能问题
5.3 用Sniffer Pro进行实时的性能监控
5.3.1 实时地使用表盘
5.3.2 设定阈值
5.4 制定基准. 观察变化趋势和对变化的管理
5.4.1 定期制定基准
5.4.2 趋势预测提示
5.4.3 变化管理
5.5 用Sniffer Pro分析以太网性能
监控以太网的性能
5.6 用Sniffer Pro分析令牌环性能
5.6.1 监控令牌环性能
5.6.2 设置阈值
5.7 分析LAN的路由选择性能问题
路由更新
5.8 重新调整网络, 以获得更好的性能
总结
要点简述
FAQ（常见问题）
第6章 捕获网络数据用于分析
6.1 简介
6.2 捕获流量
如何捕获流量
6.3 保存并使用捕获结果
6.3.1 保存捕获结果
6.3.2 查询与载入捕获结果
6.4 捕获并分析地址识别协议
6.4.1 捕获ARP流量
6.4.2 分析捕获结果
6.5 捕获并分析因特网控制信息协议
6.5.1 捕获ICMP流量
6.5.2 分析捕获结果
6.6 捕获并分析传输控制协议
6.6.1 捕获TCP流量
6.6.2 分析捕获结果
6.7 捕获并分析用户数据报协议
6.7.1 捕获UDP流量
6.7.2 分析捕获结果
总结
要点简述
FAQ（常见问题）
第7章 分析网络问题
7.1 简介
7.2 为什么网速这么慢
7.2 1 用Sniffer Pro解决网速慢的问题
7.2.2 半双工与全双工通讯
7.2.3 专家怎样说
7.2.4 广播问题的故障检修
7.3 重置令牌环网络
7.3.1 多MAU的布局
7.3.2 令牌传递
7.3.3 环的插入
7.3.4 令牌的故障检修
7.4 用Sniffer Pro检修网卡的震动故障
7.4.1 校准错误
7.4.2 片断错误
7.4.3 Jabber错误
7.5 用Sniffer Pro检修小型数据包的故障
7.6 用Sniffer Pro检修浏览器竞争过程的故障
7.6.1 浏览器选择
7.6.2 检修浏览器竞争过程的故障
7.6.3 浏览器通讯
7.6.4 通报！
7.7 动态主机配置协议失败
7.7.1 BOOTP
7.7.2 DHCP故障检修
总结
要点简述
FAQ（常见问题）
第8章 使用过滤器
8.1 简介
8.2 什么是过滤, 为什么要过滤
8.3 使用预定义的过滤器
默认的过滤器
8.4 建立过滤器
8.4.1 使用过滤器对话框
8.4.2 从主菜单中选择过滤器
8.5 高级过滤
过滤节点之间的流量
8.6 用过滤器检修故障
8.6.1 Cisco发现协议
8.6.2 路由选择信息协议
总结
要点简述
FAQ（常见问题）
第9章 了解触发并使用警告功能
9.1 简介
9.2 关于触发
9.3 设置并使用触发功能
9.3.1 触发图形纲要
9.3.2 开始与停止触发的屏幕
9.3.3 触发重复模式
9.4 设置并使用警告功能
警告记录显示
9.5 设置警告通报功能
9.6 修正警告阈值水平
9.6.1 高级警告阈值
9.6.2 监控警告阈值
9.7 应用程序响应时间
总结
要点简述
FAQ（常见问题）
第10章 报告
10.1 简介
10.2 报告的基本问题
为什么应该考虑生成报告
10.3 生成报告模板
10.3.1 报告内容
10.3.2 交换工具
10.4 运行与输出报告
10.4.1 在高级模式下运行报告
10.4.2 以矩阵形式运行报告
10.4.3 在主机表单中运行报告
10.4.4 在协议分布中运行报告
10.4.5 在网络整体使用情况窗口中运行报告
10.4.6 其他可以输出和产生报告的视图
10.4.7 HTML与CSV
10.5 生成完整的报告：“网速过慢”
“网速太慢”
总结
要点简述
FAQ（常见问题）
第11章 用Sniffer Pro探测并补救安全漏洞
11.1 简介
11.2 用Sniffer Pro来发现你的网络中的漏洞
11.2.1 传输与负载
11.2.2 各种漏洞的详细情况
11.3 捕获明文密码
11.3.1 IPv4与信息的明文传递
11.3.2 Telnet
11.3.3 SSH与加密
11.3.4 捕获电子邮件密码
11.4 攻击：密码捕获与重试
11.4.1 捕获密码的步骤
11.4.2 重试密码
11.4.3 简单网络管理协议
11.5 域名服务的漏洞
11.5.1 DNS基本问题
11.5.2 解析器
11.5.3 DNS区域传递
11.5.4 毒害DNS缓存
11.5.5 毒害DNS缓存：如何起作用？
11.6 服务器拒收邮件功能的漏洞
11.6.1 CIFS
11.6.2 SMB及其漏洞
11.6.3 SMB捕获
总结
要点简述
FAQ（常见问题）
第12章 检修传输故障以优化网络
12.1 简介
12.2 微调网络并进行主动维护
12.2.1 为合格网络性能定义关键要素
12.2.2 用Sniffer Pro主动管理网络资源
12.3 用Sniffer Pro发现不必要的协议
闲谈式协议
12.4 用Sniffer Pro优化LAN与WAN流量
12.4.1 可转换LAN网络中的广播
12.4.2 与交换机直接相连进行分析
12.4.3 用Sniffer Pro优化
12.4.4 用Sniffer Pro查找WAN的延迟问题
12.4.5 用Sniffer Pro解决网速慢的问题
12.5 以太网优化
12.5.1 以太网问题与优化的必要性
12.6 NetWare优化与Microsoft优化
12.6.1 NetWare优化的必要性
12.6.2 微软优化的必要性
总结
要点简述
FAQ（常见问题）