Sniffer Pro使用详解
当一个网络出现故障时，就需要由网络管理员查找故障并及时进行修复。但局域网一般都有几十台到几百台计算机，以及多个服务器、交换机、路由器等设备，管理员需要检查这些设备，检查各个端口的连接等，检查是否是黑客或者木马所为，工作量非常大，而且排除故障也非常麻烦。有了Sniffer Pro，就可以很容易的找出问题所在。Sinffer Pro是美国Network Associates公司生产的一款网络分析软件，可用于网络故障与性能管理，在局域网领域应用非常广泛，占到网络分析软件市场的76%。
Sniffer Pro是一种很好的网络分析程序，允许管理员逐个数据包查看通过网络的实际数据，从而了解网络的实际运行情况。它具有以下特点：
1. 可以解码至少450种协议。除了IP、IPX和其它一些“标准”协议外，Sniffer Pro还可以解码分析很多由厂商自己开发或者使用的专门协议，比如思科VLAN中继协议(ISL)。
2. 支持主要的局域网(LAN)、城域网(WAN)等网络技术(包括高速与超高速以太网、令牌环、802.11b无线网、SONET传递的数据包、T-1、帧延迟和ATM)。
3. 提供在位和字节水平上过滤数据包的能力。
4. 提供对网络问题的高级分析和诊断，并推荐应该采取的正确措施。
5. Switch Expert可以提供从各种网络交换机查询统计结果的功能。
6. 网络流量生成器能够以千兆的速度运行。
7. 可以离线捕获数据，如捕获帧。因为帧通常都是用8位的分界数组来校准，所以Sniffer Pro 只能以字节为单位捕获数据。但过滤器在位或者字节水平都可以定义。
需要注意的是，使用Sniffer捕获数据时，由于网络中传输的数据量特别大，如果安装Sniffer的计算机内存太小，会导致系统交换到磁盘，从而使性能下降。如果系统没有足够的物理内存来执行捕获功能，就很容易造成Sniffer系统死机或者崩溃。因此，网络中捕获的流量越多，Sniffer系统就应该运行得更快、功能更强。因此，建议Sniffer系统应该有一个速度尽可能快的处理器，以及至少512MB的物理内存。
1. Sniffer Pro计算机的连接
要使Sniffer能够正常捕获到网络中的数据，安装Sniffer的连接位置非常重要，必须将它安装在网络中合适的位置，才能捕获到内、外部网络之间数据的传输。如果随意安装在网络中的任何一个地址段，Sniffer就不能正确抓取数据，而且有可能丢失重要的通信内容。一般来说，Sniffer应该安装在内部网络与外部网络通信的中间位置，如代理服务器上，也可以安装在笔记本电脑上。当哪个网段出现问题时，直接带着该笔记本电脑连接到交换机或者路由器上，就可以检测到网络故障，非常方便。
(1) 监控Internet连接共享
如果网络中使用代理服务器，局域网借助代理服务器实现Internet连接共享，并且交换机为傻
瓜交换机时，可以直接将Sniffer Pro安装在代理服务器上，这样，Sniffer Pro就可以非常方便地捕
获局域网和Internet之间传输的数据。
如果核心交换机为智能交换机，那么最好的方式是采用端口映射的方式，将局域网出口(连接代理服务器或者路由器的端口)映射为另外一个端口，并将Sniffer Pro计算机连接至该映射端口。例如，在交换机上，与外部网络连接的端口设为A，连接笔记本电脑的端口设置为B，将笔记本电脑的网卡与B端口连接，然后将A和B做端口映射，使得A端口传输的数据可以从B端口监测到，这样，Sniffer就可以监测整个局域网中的数据了。
(2) 监控某个VLAN或者端口
若欲监控某个VLAN中的通信时，应将Sniffer Pro计算机添加至该VLAN，使其成为该VLAN中的一员，从而监控该VLAN中的所有通信。
若欲监控某个或者几个端口的通信时，可以采用端口映射的方式，将被监控的端口(或若干端口)映射为Sniffer Pro计算机所连接的端口。
2. 设置监控网卡
如果计算机上安装了多个网卡，在首次运行Sniffer Pro时，需要选择要监控的网卡，应该选择
代理网卡或者连接交换机端口的网卡。当下次运行时，Sniffer Pro就会自动选择同样的代理。
Sniffer安装完成以后，从“开始”菜单运行，显示“Settings”对话框，在“Select settings for monitoring”列表框中单击选择要监控的网卡，单击“确定”按钮，Sniffer就会监控该网卡中传输的数据，如图1所示。如果以后要改变监控设置，可以选择“File”菜单中的“Select Settings”选项，同样会出现该对话框，用来改变要监控的网卡。
图1 选择网卡
如果在“Settings”对话框中没有显示要监控的网卡，可以将其它网卡添加到该列表框中。单击“New”按钮，显示如图2所示“New Settings”对话框，可以设置新添加的网卡。
图2 添加新网卡
Description：为该网卡设置一个名称，可以是关于该网卡的描述。
Network：该下拉列表中列出了本地计算机上的所有网卡，可以选择要使用的网卡。
Netpod Configuration：在这里可以设置高速以太网Pod，为了使以太网可以以全双工模式工作，在“Netpod”下拉列表中选择“Full Duplex Pod(全双工Pod)”选项，在“Netpod IP”框中输入Sniffer Pro 系统的网络适配器的IP地址再加1。例如，Sniffer Pro IP地址为192.168.1.1，Netpod IP地址就必须设置为192.168.1.2。全双工Pod要求有静态IP地址，所以应该禁用DHCP。
Copy settings：在该下拉列表中显示了本地计算机中以前定义过的网卡设置，可以选择一种配置，将其复制到该新添加的网卡中。
设置完成以后单击“OK”按钮，添加到“Settings”对话框中，然后就可以选择监控该网卡了。
3. 监控网络状况
Sniffer的界面并不复杂，通过工具栏和菜单栏就可以完成大部分操作，并在当前窗口中显示出
所监测的效果，如图3所示为Sniffer的主窗口。
图3 Sniffer主窗口
在Sniffer主窗口中，默认会显示Dashboard(仪表盘)窗口，共显示了三个仪表盘，即“Utilization%”“Packets/s”“Errors/s”，分别用来显示网络利用率、传输的数据和错误统计。
(1) Utilization%(利用率百分比)
用传输量与端口能处理的最大带宽值的比值来表示线路使用带宽的百分比。表盘的红色区域表
示警戒值，表盘下方有两个数字，第一个数字代表当前利用率百分比，第二个是最大的利用率百分
比数值。监控网络利用率是网络分析中很重要的部分。但是，网络数据流通常都是突发型的，一个
几秒钟内爆发的数据流和能在长时间保持活性数据流的重要性是不同的。表示网络利用率的理想方
法要因网络不同而改变，而且很大程度上要取决于网络的拓扑结构。在以太网端口，利用率到40%，效率可能已经很高了，但是在全双工可转换端口，80%的利用率才是高效的。
(2) Packets/s(每秒传输的数据包)
显示当前数据包的传输速度。同样，红色区域表示警戒值，下方的数字显示当前的数据包传输
速度及其峰值。根据数据包速率可以得出网络上流量类型的一些重要信息。例如，如果网络利用率
很高，而数据包传输速度相对较低，则说明网络上的帧比较大;而如果网络利用率很高，数据包传输速率也很高，说明帧比较小。通过查看规模分布的统计结果，可以更详细的了解帧的大小。
(3) Errors/s(每秒产生的错误)
该表盘可显示当前出错率和最大出错率。不过，并非所有的错误都产生故障。例如，以太网中
经常会发生冲突，并不一定会对网络造成影响，但过多的冲突就会带来问题。
如果要重新设定仪表盘的值，可以单击仪表盘窗口上方的Reset(重置)按钮。
在仪表盘窗口中，单击“Detail(详细)”，显示如图5所示窗口，以表格的形式显示了关于利用率、数据包传输速度和出错率的详细统计结果。在该窗口下方的“Network”窗口中，可以选择要显示的内容，如Packets/s(数据包/秒)，每秒出现的数据包的总数;Utilization(利用率)，网络利用率，这是Sniffer中最常用的功能，可以查看哪一天中哪个时间利用率最高;Errors/s(错误/秒)，每秒出现的整
体错误的数目，若设定基准，可以看到一天中哪个时间段遗失的数据包最多;Bytes/s(字节/秒)，每秒出现的数据的总字节数，这与数据包不同，字节预先设定好了长度，而数据包长度各不相
同;Broadcasts/s(广播/秒)，每秒产生的广播数据包数目。广播是从主机发往区段上所有其它主机的
数据包;Multicasts/s(每秒组播的数据包的数目)，是一个主机向特定的主机发送的数据包。
图4 详细信息
在“Network”列表中所显示的信息为：
Packets(数据包)：网络中传输的数据包总数。
Drops(遗失)：Sniffer Pro遗失的数据包数目(可能因为系统性能问题而遗失的帧的数量。在网络活动高峰期经常会遗失数据包)。
Broadcasts(广播)：Sniffer Pro监测到的广播帧的数目。子网或者VLAN上所有的组件都必须处理所有的广播数据包，过多的广播会使网络上所有的系统性能整体下降。
Multicasts(组播)：Sniffer Pro监测到的组播帧的数目。尽管组播帧影响到的网络设备数目要比广播的少，但是组播流量过大也会引起信息通过量出现问题。
Bytes(字节)：Sniffer Pro监控到的总字节数。把这个数乘以8就得到了二进制的位数。
Utilization(利用率)：网络当前利用率。
Errors(错误)：网络当前错误总数。
提高计算机的速度，因为它不会经受一个绑定命令，而且不需要的协议不会向VLAN发送广播。
这些提示可以消除网络上的一些流量。还有很多方法可以减少流量，但是如果用这些常用的方法，可以减少25%～50%或者更多的流量。至少有20%的网络流量是由广播或者组播造成的，这些流量应该作为问题标出来。
Sniffer Pro的很多网络分析结果都可以设定阀值，若超出阀值，报警记录就会生成一条信息，并在仪表盘上以红色来标记超过设定阀值的范围。另外需要注意的是，要记录下警告信息，并且必须查看系统超过了阀值多少次，以及超出阀值的频率是多少，这些信息可以帮助管理员确定网络是否有问题。
单击仪表盘上的“Set Thresholds(设定阀值)”按钮，显示如图6所示“Dashboard Properties”对话框，可查看或者修改这些值。Sniffer Pro预先设定了默认的阀值，通常都是网络一些流量平均值。另外，也可以在Sniffer Pro窗口中，选择“Tools”菜单中的“Options”选项，打开“Options”对话框，选择“MAC Threshold(MAC 阀值)”选项卡，同样也可以像该对话框一样查看或者修改其它阀值。
图5 Dashboard Properties
在“High Threshold”列表中，可以设置各项的阀值。在调整阀值时，仪表盘也随之改变。例如，利用率表盘默认为50%，如果将“Utilization %(利用率)”阀值改为30%，则表盘的红色阀值区域就会发生变化，如图7所示为利用率表盘设定前后的变化，可以看到红色阀值区域从50已经下降到30处。
图6 阀值设定前后的变化
阀值的设定要根据自己的网络状况，比如，管理员觉得网络利用率达到30%就已经很高了，就可以先设定为30%，当超出阀值时，警告记录中就会有信息显示。要查看警告记录，可以选择“Monitor”菜单中的“Alarm Log”选项，显示“Alarm Log”对话框，如图8所示，这里记录了所有超过阀值时的警告信息。另外，还需要注意查看是否始终都超过设定阀值，在“Log Time”中显示大约每隔不到10秒就会超过阀值，并记录到警告记录中，这说明需要提高阀值或者解决已存在的问题。
图7 警告日志
在检修故障时设定一个临时的阀值是很有帮助的。例如，正在监控来自路由器的流量，而且知道每秒钟组播的流量不应该多于两个帧，就可以把每秒组播的阀值设为“2”。当Sniffer Pro监控流量时，如果超过了这个值，警告记录中就会加入一条警告信息。不过要记住，当修复故障以后应把阀值改回原来的数值。
4.查看捕获数据通过Sniffer Pro监控网络程序以进行网络和协议分析，需要先使Sniffer Pro捕获网络中的数据。在工具栏上单击“Start”按钮，或者选择“Capture”菜单中的“Start”选项，显示如图9所示“Expert”对话框，此时，Sniffer便开始捕获局域网与外部网络所传输的所有数据。
图9 Expert
要想查看当前捕获的数据，可单击该对话框左侧“Layer”标签右侧的黑色三角箭头，即可在右侧窗口中显示所捕获数据的详细信息。此时，在对话框下方还有一条横线，将鼠标移动到该横线上，当指针变成上下箭头时，向上拖动该横线，就可以看到所选择连接的详细信息，如图10所示。
图10 当前已捕获的数据
当缓冲器中积累了一定流量后，可以停止并查看所捕获的数据。单击主窗口工具栏上的“停止”按钮，或者选择“Capture”菜单中的“Stop”选项，停止捕获数据，再选择“Capture”菜单中的“Display”选项，就可以查看所捕获的内容了。单击窗口下方的“Decode(解码)”选项卡，如图11所示，该窗口共分为三个部分，由上到下依次为：总结、详细资料和Hex窗口的内容，可以查看所捕获的每个帧的详细信息。
图11 捕获的数据信息
在最上面的窗口中显示了捕获的帧和捕获的顺序、“Source Address(源地址)”、“Dest
Address(目的地址)”、“Summary(摘要信息)”以及时间等信息。此时可以选中需要的帧左侧的复选框，然后就可以保存为新的捕获文件。选择“Display”菜单中的“Save Select”选项，即将选择的帧保存为
新的捕获文件;选择“Select Range(选择范围)”选项可以选择全部帧、取消对全部范围的选择，或者选择和取消任何一个范围的选择。
“Decode”窗口中间的窗口部分显示所选择的协议的详细资料，如图12所示。最上面显示的就是DLC 文件头信息，包括来源、目的地址、帧大小(以字节计)以及Ethertype(以太网类型)。在这里，以太
网类型值为0800，表示为IPv4协议。
图12 DLC文件头信息
如果捕获的是HTTP协议，则DLC下面显示的是IP文件头的详细内容(如图13所示)，
图13 IP文件头信息
包括：
Version(版本)：版本序号为4，代表IPv4。
Header length：Internet文件头长度，为20个字节。
Type of service(服务类型值)：该值为00，我们会看到ToS下面一直到总长度部分都是0。这里可以提供服务质量(QoS)信息;每个二进制数位的意义都不同，这取决于最初的设定。例如，正常延迟设定为0，说明没有设定为低延迟，如果是低延迟，设定值应该为1。
Total length(总长度)：显示该数据的总长度，为Internet文件头和数据的长度之和。
Identification：该数值是文件头的标识符部分，当数据包被划分成几段传送时，接收数据的主机可以用这个数值来重新组装数据。
Flag(标记)：数据包的“标记”功能，例如，数据包分段用0标记，未分段用1标记。
Fragment offset(分段差距)：分段差距为0个字节。可以设定0代表最后一段，或者设定1代表更多区段，这里该值为0。分段差距用来说明某个区段属于数据包的哪个部分。
Time to live(保存时间)：表示TTL值的大小，说明一个数据包可以保存多久。
Protocol(协议)：显示协议值，在Sniffer Pro中代表传输层协议。文件头的协议部分只说明要使用的下一个上层协议是什么，这里为UDP。
Header checksum(校验和)：这里显示了校验和(只在这个头文件中使用)的值，并且已经做了标记，表明这个数值是正确的。
Source address(源地址)：显示了数据的来源地址。
Destination address(目的地址)：显示了数据访问的目的地址。
IP文件头下面为TCP或者UDP文件头，这里为UDP协议(如图14所示)。
图14 UDP文件头信息
UDP协议头包括下列信息：
Source port(源端口)：显示了所使用的UDP协议的源端口。
Destination port(目的端口)：显示了UDP协议的目的端口。
Length(长度)：表示IP文件头的长度。
Checksum(校验和)：显示了UDP协议的校验和。
Bytes of data：表示有多少字节的数据。
根据协议的不同，在详细资料窗口中有的还会显示ARP、HTTP、WINS等信息。通过这些信息，可以发现正在解析的协议中更多内容。
“Decode”窗口最下方为“Hex窗口”，这里显示的内容最直观，但也难以理解，如图15所示。“Hex窗口”中的信息是16进制代码的信息集合。数据的传输是按照二进制系统为基本标准进行的，
二进制数据还可以转换为十六进制、十进制和八进制的格式，在“Hex窗口”中查看数据时，看到的就是处于传输状态的原始ASCⅡ格式的数据。
图15 Hex窗口
5. 监控网络的几种模式
在Sniffer中，除了使用仪表盘表示网络的当前状况以外，还可以使用其它几种模式来查看网络当前的运行状况。
选择“Monitor”菜单中的“Host Table(主机列表)”选项，显示如图16所示“Host Table”对话框，该列表框中显示了当前与该主机连接通信信息，包括连接地址、通信量、通信时间等，例如，这里选择“IP”标签，可以看到与本机相连接的所有IP地址及其信息。在该对话框左侧，可以选择不同的按钮，使该主机列表以不同的图形显示，如柱形、圆形等。
图16 主机列表
选择“Monitor”菜单中的“Matrix”选项，显示“Matrix”窗口，该窗口会监控本地网络与外部网络的连接情况，并将源地址与目的地址的连接用直线表示。如图17所示该蓝色圆中的各点连线表明了当前处于活跃状态的本地计算机与目的地址的点对点连接，在这里，选择“IP”标签，可以看到源地址与目的IP地址的连接(如图17)。不过，由于连接点太多而过于密集，用户难以看清楚各连接点的源地址和目的地址，此时可在该窗口上单击右键，选择快捷菜单中的“Zoom”子菜单中的比例值来扩展大图形，如300%，500%等。
图17 “IP”标签
同样，如果选择“MAC”标签，则可以查看该计算机与哪些物理设备进行通信，从而便于排除其是否在大量进行广播。
选择“Monitor”菜单中的“Protocol Distribution”选项，显示如图18所示窗口，可以查看各种协议的分布状态，例如，我们选择“IP”标签，在“IP Protocol”中可以看到不同的网络协议以不同颜色的区块表示。
图18 Protocol Distribution
选择“Monitor”菜单中“Global Statistics”选项，在“Size Distribution”标签中，可以查看网络上传输包的大小比例分配，显示如图19所示。而在“Utilization Dist”标签中，可以查看当前网络的利用率。
图19 Global Statistics
选择“Monitor”菜单中的“Application Response Time”选项，该列表中显示拉局域网内的通信及其响应速度列表，并将本地网的计算机名以NetBIOS名的形式解析出来。
6. 设置数据包过滤
在默认情况下，Sniffer会接收网络中所有传输的数据包，但我们在分析网络协议查找网络故障时，有许多数据包不是我们需要的，这就要对捕获的数据进行过滤，只接收与分析的问题或者事件相关的数据。Sniffer提供了捕获数据包前的过滤规则和定义，过滤规则包括二、三层地址的定义和几百种协议的定义。这里介绍一下如何过滤通过本机发送的IP数据包。
在Sniffer Pro主窗口中，选择“Capture”菜单中的“Define Filter”选项，选择“Address”选项卡，如图20所示，在“Address”下拉列表中可以选择MAC，IP，IPX过滤，这里我们选择“IP”;在“Mode”中选择“Include(包含)”单选按钮，如果选择“Exclude”单选按钮，则表示捕获除此地址外所有的数据包;在Station列表中的一栏输入要过滤的IP地址，另一栏设置为“Any”，代表任何主机;在“Dir”列表中设置过滤条件，可以用逻辑关系如AND，OR，NOT等组合来设置。在Station列表中，可以设置多个条件，也就是可以过滤多个IP地址的连接。
图20 设置过滤的IP地址
选择“Advanced”选项卡，在这里可以定义要捕获哪些协议的数据包。例如，想捕获DNS，FTP，HTTP，NetBIOS等协议的数据包，可在TCP协议列表中，选中DNS，FTP，HTTP，NetBIOS等协议复选框;在“Packet Size”下拉列表中，可以选择要过滤的数据包的大小;在“Packet Type”列表框中，可以选择要捕获的数据包的类型，如图21所示。
图21 选择协议
选择“Buffer”选项卡，用来定义捕获包缓冲器，缓冲器占用的是计算机内存的一部分空间，如图22所示。在“Buffer size”中可以定义缓冲器的大小，默认为8MB;在“Packet size”中可以设置包的大小;在“When buffer is full(当缓冲器已满)”选项区域中，可以设置缓冲器满了以后，是“Stop
capture(停止捕获)”还是“Wrap buffer(封装缓冲器)”;在“Capture buffer”选项区域可以设置捕获数据的自动保存功能。由于缓冲器会占用内存空间，如果计算机内存较小，要捕获的数据又很多，可以使用自动保存功能将捕获的数据直接保存硬盘，选中“Save to file(保存到文件)”复选框，在“Director”中设置要保存的文件路径，在“Filename”中设置文件名。
图22 设置缓冲器
如果没有使用自动保存功能，捕获数据后会自动显示出Expert对话框，用来分析数据;如果使用了自动保存功能，由于数据不再保存到缓冲器而是保存到文件，所以停止捕获以后再选择“Capture”菜单中的“Display”选项时，就要求选择打开的文件，此时需要选择在设置自动保存时的文件，才可打开。
完成以后单击“Profiles”按钮，显示“Capture Profiles”对话框，可以建立一个新的过滤器。默认已有一个名为“Default”的过滤器，单击“New”按钮显示“New Capture Profile”对话框，在“New Profile Name”文本框中为该过滤器定义一个名称，如图23所示，完成以后单击“OK”按钮。
图23 新建过滤器
使用Sniffer工具分析以太网帧和IP数据报 一、实验目的 通过使用Sniffer Pro软件掌握Sniffer(嗅探器)工具的使用方法，实现捕捉FTP、HTTP等协议的数据包，以理解TCP／IP协议中多种协议的数据结构。 二、实验原理 Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障。Sniffer 主要用于网络管理和网络维护，系统管理员通过Sniffer可以诊断出通过常规工具难以解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数据包的源地址和目的地址等，它将提供非常详细的信息。 通常每个网络接口都有一个互不相同的硬件地址(MAC地址)，同时，每个网段有一个在此网段中广播数据包的广播地址(代表所有的接口地址)。一般情况下，一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，并由操作系统进一步进行处理，同时丢弃不是发给自己的数据帧。 通过Sniffer工具，可以将网络接口设置为“混杂”(promiscuous)模式。在这种模式下，网络接口就处于一个对网络进行“监听”的状态，它可以监听此网络中传输的所有数据帧-而不管数据帧的目标地址是广播地址还是自己或者其它网络接口的地址了。它将对遭遇的每一个数据帧产生硬件中断．交由操作系统对这个帧进行处理，比如截获这个数据帧，进而实现实时分析数据帧中包含的内容。 当然，如果一个数据帧没有发送到目标主机的网络接口，则目标主机将无法监听到该帧。所以Sniffer所能监听到的信息将仅限于在同一个物理网络内传送的数据帧．就是说和监听的目标中间不能有路由(交换)或其它屏蔽广播包的设备。因此。当Sniffer 工作在由集线器(hub)构建的广播型局域网时，它可以监听到此物理网络内所有传送的数据；而对于由交换机(switch)和路由器(router)构建的网络中，由于这些网络设备只根据目标地址分发数据帧，所以在这种网络中，Sniffer工具就只能监测到目标地址是自己的数据帧再加上针对广播地址的数据帧了。 Sniffer工作在OSI模型中的第2层，它一般在已经进入对方系统的情况下使用。实验中要注意，虽然Sniffer能得到在局域网中传送的大量数据，但是不加选择的接收所有的数据包，并且进行长时间的监听，那么你需要分析的数据量将是非常巨大的，并且会浪费大量硬盘空间。 Sniffer工具分为软件和硬件两大类，在这里我们主要以Sniffer Pro软件为例对Sniffer工具的使用方法和功能进行简单的介绍。当然，Sniffer软件工具还有很多种，例如 SQLServerSniffer、FsSniffer等，它们的功能和使用的环境有所不同，如果读者感兴趣，可以自己进行深入探索。 对于Sniffer工具的防范可以从以下几个方面进行：首先，如果通过网管工具发现在局域网内存在长时间占用较大带宽的计算机，这台计算机可能在进行嗅探：其次，Sniffer的记录文件增长很快，通过分析文件系统大小的变换情况，可以找到这个文件；最后，如果计算机的网络接口处于混杂模式下(在Unix环境下通过ifconfig -a命令查看网络接口状态)，则它很可能运行了Sniffer。通过上面的几种方法，可以对Sniffer 进行分析监测。除了这些间接分析方法外，还可以利用AntiSniff工具，它具有直接检测Sniffer的功能，从而可以对Sniffer进行有效防范。
查看照片和视频删除照片和视频幻灯片显示共享照片和视频拷贝并粘贴照片和视频从电子邮件信息、彩信或网页存储图像将照片指定给联系人墙纸常见问题 iPhone手机使用手册—“照片”操作说明 iPhone 可让您随身携带照片，从而使您可以与家人、朋友和同事共享它们。在 iPhone 上查看照片，或者通过 AirPlay (IOS4.2)在使用 Apple TV 的电视机上查看它们。您可以从电脑同步照片和视频、查看用IPHONE拍摄的照片和视频、将照片用做墙纸，或者指定照片以识别来电的联系人。您还可以用电子邮件和彩信发送照片和视频，将照片和视频上传到MobileMe 画廊，以及打印照片。 【注】视频功能仅在 iPhone 3GS或新款机型上可用。 一、与电脑同步照片和视频 iTunes 可以使照片和视频与以下应用程序来同步： Mac： iPhoto 4.0.3（苹果电脑的图片管理软件，同步视频需要iPhoto 6.0.6或更新版本），或者 Aperture（apple公司图片处理软件，仅限照片） PC： Adobe Photoshop Elements 8.0或更高版本（仅限照片）。 您还可以从电脑上包含图像的任何文件夹同步照片和视频。 创建 iPhone 版本的视频 iPhone 支持 H.264 和 MPEG-4 视频格式（带 AAC 音频）。如果在将视频同步到 iPhone 时遇到问题，您可以使用 iTunes 创建一个 iPhone 版本的视频。 1、将视频拷贝到您的 iTunes 资料库。 2、在 iTunes 中，从“资料库”列表中选择“影片”，然后选择您想要同步的视频。 3、选取“高级”>“创建 iPod 或 iPhone 版本”。 二、查看照片和视频 您可以在“照片”中浏览从电脑上同步来的照片。您还可以查看使用 iPhone 的内建摄像头拍摄的照片和录制的视频。 使用 iPhone 拍摄的照片和视频、从电脑同步的照片和视频，或者从电子邮件或彩信存储的照片和视频可在“照片”中查看。如果使照片与 iPhoto 8.0（iLife 09 的一部分）或更高版本同步，则可以按您所识别的事件和面孔查看您的照片和视频。如果标记了位置数据，您还可以看到照片和视频的拍摄地点。 操作步骤： 1、在“照片”中，轻按相簿。轻按屏幕底部的按钮，以按事件、面孔或地点（如果适用）
目录 第1章 Sniffer软件简介............................................................................................................ 1-1 1.1 概述.................................................................................................................................... 1-1 1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析................................................................................................................ 2-1 2.1 捕获面板............................................................................................................................. 2-1 2.2 捕获过程报文统计.............................................................................................................. 2-1 2.3捕获报文查看..................................................................................................................... 2-2 2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ...................................................................................................................... 3-1 3.1 编辑报文发送 ..................................................................................................................... 3-1 3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能................................................................................................................ 4-1 4.1 Dashbord ........................................................................................................................... 4-1 4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解......................................................................................................... 5-1 5.1数据报文分层..................................................................................................................... 5-1 5.2以太报文结构..................................................................................................................... 5-1 5.3 IP协议................................................................................................................................ 5-3 5.4 ARP协议............................................................................................................................ 5-5 5.5 PPPOE协议......................................................................................................................... 5-6 5.6 Radius协议 ....................................................................................................................... 5-9
sniffer使用及图解 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2）
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，
91手机助手For iPhone详细使用教程 91手机助手（iPhone版）是由网龙公司开发的一款PC端使用的iPhone手机第三方管理工具，以其美观的界面，方便的操作为一直以来iPhone手机没有方便的配套PC端使用工具提供了一套完美的解决方案，给您带来全新的操作体验。 91手机助手For iPhone 点击下载 一、91手机助手For iPhone版简介 91手机助手（iPhone版）是由网龙公司开发的一款PC端使用的iPhone手机第三方管理工具，以其美观的界面，方便的操作为一直以来iPhone手机没有方便的配套PC端使用工具提供了一套完美的解决方案，给您带来全新的操作体验。 iPhone版手机助手功能列表： 固件支持：iPhone 1.X | 2.X | 3.X |4.X 固件 ; 操作系统：支持32位和 64位的Windows XP / Vista / Windows 7 资料管理：联系人管理、电脑收发管理短信、定制日程、管理任务 媒体娱乐：轻松编辑设置手机铃声、手机主题、壁纸 阅读管理：几十万免费电子书在线/本地化管理；新闻RSS订阅等 软件管理：本地软件管理；海量手机软件免费安装 系统管理：系统信息查阅；进程管理；注册表管理等 备份还原：备份还原短信、通话记录、主题铃声、联系人等十几种信息 为什么要使用91手机助手？ FREE/免费-都是免费的，91手机助手免费，软件游戏电子书也是免费的 轻松管理智能手机-还有什么比把智能机当傻瓜机玩更开心的呢？ 海量资源尽情下载使用-真的是海量，几万手机软件，几十万电子书 完美个性体验-从界面到功能打造最安全最轻松的智能手机PC端管理工具
sniffer使用及图解 注：sniffer使用及图解sniffer pro 汉化注册版下载 黑白影院高清免费在线电影聚集网无聚集无生活，聚集网络经典资源下载 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 图1 点击放大 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2） 图2 接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 图4 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，从左到右依次为“Utiliz ation%网络使用率”，“Packets/s 数据包传输率”，“Error/s错误数据情况”。其中红色区域是警戒区域，如果发现有指针到了红色区域我们就该引起一定的重视了，说明网络线路不好或者网络使用压力负荷太大。一般我们浏览网页的情况和我图11中显示的类似，使用率不高，传输情况也是9到30个数据包每秒，错误数基本没有。（如图5） 图5
目录 第1章 Sniffer软件简介 .............................................................................................................. 1-1 1.1 概述.................................................................................................................................... 1-1 1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析.................................................................................................................. 2-1 2.1 捕获面板............................................................................................................................. 2-1 2.2 捕获过程报文统计.............................................................................................................. 2-1 2.3捕获报文查看..................................................................................................................... 2-2 2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ........................................................................................................................ 3-1 3.1 编辑报文发送 ..................................................................................................................... 3-1 3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能.................................................................................................................. 4-1 4.1 Dashbord ........................................................................................................................... 4-1 4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解 .......................................................................................................... 5-1 5.1数据报文分层..................................................................................................................... 5-1 5.2以太报文结构..................................................................................................................... 5-1 5.3 IP协议 ................................................................................................................................ 5-3 5.4 ARP协议 ............................................................................................................................ 5-5 5.5 PPPOE协议.......................................................................................................................... 5-6 5.6 Radius协议 ........................................................................................................................ 5-9
苹果iPad2平板电脑新手使用教程 有需求请下载，因为超详细 最近关于苹果最火的无非就是iPad2的发售，之前用过iPhone的朋友对iPad2的使用还算了解，但也有没用iPhone但入手iPad2的朋友，这样对苹果官方的套件iTunes就不是很熟悉了，小编有幸入手了一台iPad2，这里给刚入手iPad2但又不是很熟悉不太会用的朋友一个简单的初级入门iPad2使用教程。 什么是iTunes iTunes是苹果所有移动设备的PC套件，不管是iPod、iTouch、iPhone还是今天要说的iPad2，都要使用iTunes 来安装应用程序。 下载完毕后，安装好下载的iTunes，把iPad2用数据线连上电脑，iTunes就会识别了。 同步程序 因为现在iPad2的越狱还没有高人放出，大家只能花钱购买正版或者是免费的试玩版的游戏或者软件了。 注册好了之后，找到你喜欢的一个应用程序，比如我选的这个 点开之后是这个界面，然后点击这里的免费字样
然后就会显示正在下载 下载好了之后，在应用程序选项卡，就会看到刚刚下载的游戏。 这时点击设备中的应用程序选项卡，然后选中要同步的程序
接着点击右下角的同步字样，等待同步完毕即可。 这样就同步完毕之后就会在iPad2的桌面上看到刚刚下载的网球游戏了，QQ等其他一些免费的软件也是一样的道理。 下面是我用iPad2专用的QQ上的一些截图，看着确实很过瘾。
同步音乐 同步音乐其实也是很简单的，首先先把你电脑中要同步到iPad2中的音乐添加到iPad2的资料库中。 这样iPad2中的资料库的音乐标签里就会显示 然后找到设备中的音乐标签，选中要同步的音乐，
实验一Sniffer Pro的使用 【实验目的】 1) 熟练掌握Sniffer Pro对数据包捕获的使用方法。 2) 掌握利用Sniffer Pro进行数据包结构分析、进而理解协议对数据的封装。 【实验环境】 Windows XP、2003 Server等系统，Sniffer Pro软件。 【实验内容】 第一部分：学习sniffer 1．首先，打开Sniffer Pro程序，如果系统要求的话，还要选择一个适配器（使用哪个网卡）。打开了程序后，会看到图中的屏幕。 图1 Sniffer Pro程序主界面 2．打开Sniffer Pro程序后，选择Capture（捕获）－Start（开始），或者使用F10键，或者是工具栏上的开始箭头。因为捕获过程需要几分钟才能完成，这时我们可以先了解如何自定义Sniffer Pro高级与捕获窗口，这样后面就可以节省一点时间。 3．下面，在Sniffer Pro程序中，会看到高级系统（Expert）被自动调用，如图2所示。打开这个窗口后，不会看到任何东西，除非停止捕获过程才可以查看内容。让捕获过程持续运行一段时间，这时可以自定义高级系统，这样就能实时地看到不断出现的问题。
图2 开始捕获过程时调用高级系统 4．浏览图2中的屏幕。高级窗口这时会滚动到窗口左边，只能看到工具栏，而没有任何详细资料。如果要查看详细资料，就要找到高级窗口对话框左上角的箭头，这个箭头在“层次”这个词的右边。单击这个箭头后，会显示出高级功能的另一部分窗口，如图3所示。 5．你可以看到我们能自定义Sniffer Pro程序用于将来的捕获过程，所以我们在下面要对如何使用高级功能进行分析。如果要进一步自定义我们的Sniffe Pro高级功能，就要在一个视图中显示所有定义对象的详细资料。如果再看一次图3，你会发现在高级对话框的最右边有两个卷标：一个是“总结”卷标，另一个是“对象”卷标。在图4中，你会看到这两个卷标都消失了，被两个窗口取代。如果要改变视图，只需要将鼠标停在图4中圈起的位置，这时箭头的形状会改变，然后可以将这一栏上移，就可以看到Sniffer Pro高级窗口中对象的所有详细资料了。 图3 在高级系统中查看更多的细节
Sniffer功能和使用详解 一Sniffer介绍 Sniffer，中文翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文 的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网 络Sniffer的分类 如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。 二sniffer pro Sniffer软件是NAI公司推出的功能强大的协议分析软件。 Sniffer Pro - 功能 ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 使用Sniffer捕获数据时，由于网络中传输的数据量特别大，如果安装Sniffer的计算机内存太小，会导致系统交换到磁盘，从而使性能下降。如果系统没有足够的物理内存来执行捕获功能，就很容易造成Sniffer系统死机或者崩溃。因此，网络中捕获的流量越多，建议Sniffer系统应该有一个速度尽可能快的计算机。 1. Sniffer Pro计算机的连接 要使Sniffer能够正常捕获到网络中的数据，安装Sniffer的连接位置非常重要，必须将它安装在网络中合适的位置，才能捕获到内、外部网络之间数据的传输。如果随意安装在网络中的任何一个地址段，Sniffer就不能正确抓取数据，而且有可能丢失重要的通信内容。一般来说，Sniffer应该安装在内部网络与外部网络通信的中间位置，如代理服务器上，也可以安装在笔记本电脑上。当哪个网段出现问题时，直接带着该笔记本电脑连接到交换机或者路由器上，就可以检测到网络故障，非常方便。 (1) 监控Internet连接共享 如果网络中使用代理服务器，局域网借助代理服务器实现Internet连接共享，并且交换机为傻瓜交换机时，可以直接将Sniffer Pro安装在代理服务器上，这样，Sniffer
Mac使用教程 Mac使用教程（基础篇） 如果您是计算机新手，或只是需要一些教学课程，帮助您将Mac的功能发挥到淋漓尽致，那么您就来对地方了。我们将带领您以最有效率的方式使用Mac。无论您想知道如何操作使用Mac桌面（或只是要知道什么是桌面）、找出连接打印机、iPod、数字相机或其他设备的方式、搜寻电子邮件和Internet、认识各种功能的操作方式、学习如何使用Mac随附的软件，或在无法得心应手地操作时需要协助指点，这种种问题的答案，我们都为您准备好了。准备好了吗？请把您的问题告诉我们：第一课：Mac基础操作如果您是初次接触计算机，才刚开始学习各项操作技巧，不用紧张，其实操作Mac不过就是靠一连串的点选动作。这一课将为您介绍与计算机界面互动的基本方式，也会教您如何在Mac上完成一些基本工作。让我们进入课程内容吧！ 第一次使用Mac吗？那就从学习Mac基础操作开始吧！点点选选轻松操作如果您对Mac桌面和Finder视窗的操作不是很熟练，建议您从这里开始学起，如果已经很熟悉了，可以直接跳到“建立帐号”那部分。我们先来谈谈计算机操作的基本技巧。移动鼠标时（iBook或PowerBook的使用者是以手指在触
控式轨迹板上滑动），您会看到有个箭头（即光标）在屏幕上四处游移。您可以利用这个箭头选取或操作屏幕上的项目，像是选取档案、按下按钮、拖移滑杆等等。有时候在执行不同的操作或应用程式时，箭头会变成手、十字型、I型或其他图像。举例来说，如果您用Safari来浏览这个网页，并在网页上移动箭头，您会发现，当箭头移到文字或文字栏位（如Google文字框或URL栏位）上的时候，它会变成I型光标（有点像字母"I"的形状），通常这表示您可以与文字或栏位有所互动（例如输入或拷贝文字）。当箭头移到按钮或链接上，它会变成手的形状，告诉您这个项目可以点选。有时候Mac忙于工作时，箭头会暂时变成旋转中的彩色圆盘（有的Mac使用者称之为海滩球或风车），这代表某项工作正在执行中。 在您执行不同的工作或应用程式时，箭头（图中最左边）可能会以不同的样子出现。按一下鼠标（或触控式轨迹板按钮）可以选取箭头指向的项目。换句话说，如果箭头落在档案图像上，按一下即可选取该档案；如果箭头落在按钮或链接上，按一下可以启用该按钮或链接；要是落在文字栏位上，按一下可以反白该栏位并输入文字。对话框里出现蓝色按钮时（可参考“打印”或“储存”对话框），您可以按下Return键来选取该按钮，不一定要用鼠标。若想开启档案、档案夹或应用程式，请按两下鼠标按钮。通常您需要按两下Finder视窗或桌面上的项目才能将其开启，不过Dock里的项目除外，想开启Dock里的项目，按其图像一下即可。
sniffer pro的使用 先来看看， sniffer pro Dashboard 网络流量表 Host Table 网络连接表，可以直观的看出连接你的主机，还可以用MAC/IP/IPX，三种显示。 Applicatien Response Time 主机回应指数，可以选择协议的， TCP/UDP下的http.Ftp 等等。 Matrix （让我想到黑客帝国）这里是查看网路连结，很立体的那种。 Protocol Distribution 显示网络中协议的使用量， IP/ARP/IPX Global statistics 整体网络使用显示 下面是Capture 下的选项: Start 开始捕捉
Display 显示 Define Filter 设置过滤 下面是Tools 下的选项: Address Book 地址本 Packet Generator 数据发送机 Ping 工具 (这些都是常用的工具） Trace Route Dns lookup Finger Who is Customize user Tools 用户自定义工具，可自己把工具加上去。选项 高级选项 大体上是这样了！现就抓几个包来看看啦！ 1. Telnet密码 1.1 由本机连接到别的开telnet的主机 和netxray的用法一样， Define filter ---> advanced
在协议中选上 IP/TCP/TELNET, 然后Packet Size --> Equal 55, Packet Type --> Normal.截取的数据包: 当你想停止sniff时，按capture --> stop en display , 然后会选Decode 就可一看到数据包的内容了!你就可一在 Summary 中看到用户和密码，从上往下， chi就是用户名。 1.2 本地主机开了Telnet, 并进行监听 这里也许会麻烦点，不过是为了过滤掉没用的Tcp数据包，好， Capture --> Define filter -> Advanced
IRIS Traffic Analyzer简易教程 说到Sniffer软件大家可能马上就能想起NAI的Sniffer Pro。Sniffer Pro虽然功能特性丰富，但是操作起来有些繁缛。再这里我给大家介绍一款简单实用的Sniffer软件，那就是我们今天的主角：Iris Traffic Analyzer。我将以Iris Traffic Analyzer 4.0.7为蓝本结合几个简单案例给大家简单讲讲Iris的使用 一．IRIS特性简介 Iris师出名门---eeye，eeye是一家以网络安全见长的公司，它的扫描器以及其他安全方案在业界也算鼎鼎大名了。 好了，我也不废话了，先简单但说说Iris有哪些特性和优点。 简单小巧 Iris的最大特点，在你安装完成之后，只需简单的点一下界面上一个按钮就可以开始Sniffing抓包了！ Iris的安装文件也不到5M，安装下来才占用10多M。对比Sniffer Pro这些而言可谓苗条身材。
见下图中话圆圈的地方： 易上手 没有那么繁多的功能+简单易用的界面。上手当然是易如反掌。 再说说Iris有那些值得称道的功能。 （1）抓包 嘿嘿，只要是Sniffing软件这个功能是必备的！ Iris的一个非常好的方面就是把抓包和Decode，察看包的内容集成在一个界面里面。这样你就可以在一边抓包一边察看包的内容，以及包头含义等等。 （2）解码 支持大部分的TCP/IP协议！这样对一般的抓包分析应用就已经足够了。 （3）包的编辑以及重新发送功能 你可以对自己抓到的数据报文进行简单修改然后重新发送。 同时，IRIS也带简单的流量统计分析功能 二．IRIS的安装
1捕获面板 报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板 2捕获过程报文统计 在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。 3捕获报文查看
Sniffer软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的统计信息。 专家分析 专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。 在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。 对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。
解码分析 下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这样才能看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。 对于MAC地址，Snffier软件进行了头部的替换，如00e0fc开头的就替换成Huawei，这样有利于了解网络上各种相关设备的制造厂商信息。
功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为 Capture->Define Filter和Display->Define Filter。过滤器可以根据物理地址或IP地址和协议选择进行组合筛选。 统计分析 对于Matrix，Host Table，Portocol Dist. Statistics等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。 4设置捕获条件 基本捕获条件 基本的捕获条件有两种： 1、链路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。 2、IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，
Itunes 安装成功。 如何注册APPLE ID (iphone 软件下载账号) 注册iphone 账号的必备条件： 将itunes 在电脑上安装完成，能够正常运行； 需要用户有一个正常使用的Email （电子邮件地址） 步骤： 1，将itunes 安装成功后，双击打开，在主界面左侧面菜单栏中选择单击itunes store 打开页面在右侧找到免费应用软件，点击查看全部，选择需要的免费软件(点击‘免费’) 弹出创建APPLE ID 对话框； 2，点击 创建新账户 点击 继续 出现iphone 协议条款界面，选择 我已阅读并同意以上条款与条件，单击 继续 出现创建itunes store (APPLE ID) 账户界面按提示填写完成： 输入电子邮件地址：(例如：unicom33@https://www.doczj.com/doc/e613490409.html, ) 为账号设置密码：********（此ID 密码必须由大写字母，小写字母，阿拉伯数字组成8位以上）再次输入密码进行确认，输入提示问题和答案（用汉语拼音例如：问题，wodemingzi ；答案，mingzi ）输入用户出生日期，点击继续，进入提供付款方式界面，付款方式选择“无”输入用户姓名，称谓，地址，城市，邮编，省份，电话，点击继续进入验证您的账户界面，点击完成将链接文件发送至用户电子邮箱。 3，用户进入电子邮箱（与用户申请APPLE ID 地址相同）打开收到的APPLE 邮件点击 立 itunes 安装在电脑上，双击右面图标 在电脑上按提示进行安装，安装 完毕后如下图 如何下载itunes 软件 输入网址： https://www.doczj.com/doc/e613490409.html,/itunes/download/ 显示界面
Sniffer嗅探、抓包实验 实验目的 通过实验，掌握常用嗅探工具的安装与使用方法，理解TCP/IP协议栈中IP、TCP、UDP等协议的数据结构，了解FTP、HTTP等协议明文传输的特性，建立安全意识，防止此类协议传输明文造成的泄密。 建议实验工具 Sniffer Pro、FsSniffer或SQLServerSniffer等、至少两台安装了Windows 2000或XP的PC机，其中一台安装Sniffer软件，两台PC机互联。 实验用时 3学时（约120分钟） 实验原理 Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障，主要用于网络管理和维护，通过它，可以诊断处通过常规工具难以解决的疑难问题，包括计算机之间的异常通信，不同网络协议的通信流量，每个数据包的源地址和目的地址等，可以提供非常详细的信息。 实验步骤： 1、首先安装Sniffer软件。安装过程有关图片如下：如果此过程速度比较缓慢，一般与电脑速度较慢有关。安装完成后重新启动计算机。注意：需要重新启动才可以使用sniffer。 2、启动Sniffer。可以看到它的 界面如下：包括工具栏、网络监视面 板、多种视图等，其中，Dashboard可以监控网络的利用率、流量、及错误报文等内容，从Host table可以直观的看出连接的主机，用其IP显示。 3、获取被监视方机器的IP，假设A机监视B机的活动，A应知道B机的IP 地址，在实验环境下，操作B机的同学可以输入Ipconfig命令查询自己的IP 地址，并告之操作A机的同学。 4、选中Monitor菜单下的Matirx或直接点击网络性能监视快捷键，可以看到网络中的Traffic Map视图，单击左下角的MAC地址，IP地址或IPX使视图