第1章 关于Sniffer Pro
1.1 简介
1.2 了解网络分析
网络分析基本知识
1.3 OSI模型. 协议与设备
1.3.1 OSI模型与DOD模型
1.3.2 其他协议
1.3.3 Hub与MAU
1.3.4 交换机. 桥接器和网卡
1.3.5 路由器与网关
1.4 Sniffer Pro基本知识
1.4.1 Sniffer Pro的特点
1.4.2 Sniffer的其他版本与产品
1.4.3 其他方案与产品
1.4.4 投资管理与投资回报
1.5 Sniffer Pro:考试
1.5.1 认证考试与Sniffer大学
1.5.2 其他认证与途径
总结
要点简述
FAQ(常见问题)
第2章 安装Sniffer Pro
2.1 简介
2.2 Sniffer Pro的安装步骤
2.2.1 安装Sniffer Pro对系统的要求
2.2.2 安装Sniffer Pro 4.5
2.2.3 安装3.x版
2.2.4 在其他平台与硬件上安装Sniffer Pro
2.3 自定义安装
2.3.1 将Sniffer Pro设置为可以远程访问模式
2.3.2 使用平板电脑提高可携带性
2.4 设定网口和驱动程序
2.4.1 支持混杂模式的网卡
2.4.2 更换驱动程序
2.5 安装过程中的故障检修
2.5.1 安装失败
2.5.2 驱动器不能安装
2.5.3 建立一个技术工具箱
总结
要点简述
FAQ(常见问题)
第3章 深入了解Sniffer Pro界面
3.1 简介
3.2 深入了解仪表盘
实时统计
3.3 了解菜单
3.3.1 文件菜单
3.3.2 监控菜单
3.3.3 捕获菜单
3.3.4 显示菜单
3.3.5 工具菜单
3.3.6 数据库菜单
3.3.7 窗口菜单
3.3.8 帮助
3.4 了解工具栏
3.4.1 开始. 停止与浏览捕获过程
3.4.2 定义向导工具
3.4.3 打开并保存捕获结果
3.4.4 打印
3.4.5 其他图标与功能
3.5 各种Sniffer Pro工具
3.5.1 数据包产生器与环路模式
3.5.2 二进制数位的错误率测试
3.5.3 报告生成器
3.5.4 Ping
3.5.5 路径检测
3.5.6 DNS探查
3.5.7 Finger
3.5.8 WhoIs
3.5.9 地址本
3.6 高级工具
3.6.1 捕获过程
3.6.2 解码卷标
3.6.3 矩阵
3.6.4 主机表单
3.6.5 协议分布
3.6.6 统计信息
3.7 图. 表与地图
3.7.1 信息发布者
3.7.2 高负荷协议的分布
3.7.3 建立自己网络上的主机列表
3.8 使用地址本
3.8.1 添加新地址
3.8.2 导出地址本
总结
要点简述
FAQ(常见问题)
第4章 设置Sniffer Pro来监测网络应用程序
4.1 简介
4.2 Sniffer Pro捕获数据的基本操作
4.2.1 开始与停止捕获过程
4.2.2 浏览并分析捕获结果
4.2.3 Sniffer Pro分析软件的安置
4.2.4 Sniffer Pro的高级设置
4.2.5 时间标记过程
4.3 查看并使用高级工具
用高级系统进行故障检修
4.4 应用程序响应时间
4.5 设置Sniffer Pro, 使其能用于捕获并分析NetWare的传输问题
Sniffer Pro的流量捕获过程
4.6 设置Sniffer Pro, 使其能用于捕获并分析微软系统的流量
Sniffer Pro流量捕获
总结
要点简述
FAQ(常见问题)
第5章 用Sniffer Pro监控网络性能
5.1 简介
5.2 网络性能问题
5.3 用Sniffer Pro进行实时的性能监控
5.3.1 实时地使用表盘
5.3.2 设定阈值
5.4 制定基准. 观察变化趋势和对变化的管理
5.4.1 定期制定基准
5.4.2 趋势预测提示
5.4.3 变化管理
5.5 用Sniffer Pro分析以太网性能
监控以太网的性能
5.6 用Sniffer Pro分析令牌环性能
5.6.1 监控令牌环性能
5.6.2 设置阈值
5.7 分析LAN的路由选择性能问题
路由更新
5.8 重新调整网络, 以获得更好的性能
总结
要点简述
FAQ(常见问题)
第6章 捕获网络数据用于分析
6.1 简介
6.2 捕获流量
如何捕获流量
6.3 保存并使用捕获结果
6.3.1 保存捕获结果
6.3.2 查询与载入捕获结果
6.4 捕获并分析地址识别协议
6.4.1 捕获ARP流量
6.4.2 分析捕获结果
6.5 捕获并分析因特网控制信息协议
6.5.1 捕获ICMP流量
6.5.2 分析捕获结果
6.6 捕获并分析传输控制协议
6.6.1 捕获TCP流量
6.6.2 分析捕获结果
6.7 捕获并分析用户数据报协议
6.7.1 捕获UDP流量
6.7.2 分析捕获结果
总结
要点简述
FAQ(常见问题)
第7章 分析网络问题
7.1 简介
7.2 为什么网速这么慢
7.2 1 用Sniffer Pro解决网速慢的问题
7.2.2 半双工与全双工通讯
7.2.3 专家怎样说
7.2.4 广播问题的故障检修
7.3 重置令牌环网络
7.3.1 多MAU的布局
7.3.2 令牌传递
7.3.3 环的插入
7.3.4 令牌的故障检修
7.4 用Sniffer Pro检修网卡的震动故障
7.4.1 校准错误
7.4.2 片断错误
7.4.3 Jabber错误
7.5 用Sniffer Pro检修小型数据包的故障
7.6 用Sniffer Pro检修浏览器竞争过程的故障
7.6.1 浏览器选择
7.6.2 检修浏览器竞争过程的故障
7.6.3 浏览器通讯
7.6.4 通报!
7.7 动态主机配置协议失败
7.7.1 BOOTP
7.7.2 DHCP故障检修
总结
要点简述
FAQ(常见问题)
第8章 使用过滤器
8.1 简介
8.2 什么是过滤, 为什么要过滤
8.3 使用预定义的过滤器
默认的过滤器
8.4 建立过滤器
8.4.1 使用过滤器对话框
8.4.2 从主菜单中选择过滤器
8.5 高级过滤
过滤节点之间的流量
8.6 用过滤器检修故障
8.6.1 Cisco发现协议
8.6.2 路由选择信息协议
总结
要点简述
FAQ(常见问题)
第9章 了解触发并使用警告功能
9.1 简介
9.2 关于触发
9.3 设置并使用触发功能
9.3.1 触发图形纲要
9.3.2 开始与停止触发的屏幕
9.3.3 触发重复模式
9.4 设置并使用警告功能
警告记录显示
9.5 设置警告通报功能
9.6 修正警告阈值水平
9.6.1 高级警告阈值
9.6.2 监控警告阈值
9.7 应用程序响应时间
总结
要点简述
FAQ(常见问题)
第10章 报告
10.1 简介
10.2 报告的基本问题
为什么应该考虑生成报告
10.3 生成报告模板
10.3.1 报告内容
10.3.2 交换工具
10.4 运行与输出报告
10.4.1 在高级模式下运行报告
10.4.2 以矩阵形式运行报告
10.4.3 在主机表单中运行报告
10.4.4 在协议分布中运行报告
10.4.5 在网络整体使用情况窗口中运行报告
10.4.6 其他可以输出和产生报告的视图
10.4.7 HTML与CSV
10.5 生成完整的报告:“网速过慢”
“网速太慢”
总结
要点简述
FAQ(常见问题)
第11章 用Sniffer Pro探测并补救安全漏洞
11.1 简介
11.2 用Sniffer Pro来发现你的网络中的漏洞
11.2.1 传输与负载
11.2.2 各种漏洞的详细情况
11.3 捕获明文密码
11.3.1 IPv4与信息的明文传递
11.3.2 Telnet
11.3.3 SSH与加密
11.3.4 捕获电子邮件密码
11.4 攻击:密码捕获与重试
11.4.1 捕获密码的步骤
11.4.2 重试密码
11.4.3 简单网络管理协议
11.5 域名服务的漏洞
11.5.1 DNS基本问题
11.5.2 解析器
11.5.3 DNS区域传递
11.5.4 毒害DNS缓存
11.5.5 毒害DNS缓存:如何起作用?
11.6 服务器拒收邮件功能的漏洞
11.6.1 CIFS
11.6.2 SMB及其漏洞
11.6.3 SMB捕获
总结
要点简述
FAQ(常见问题)
第12章 检修传输故障以优化网络
12.1 简介
12.2 微调网络并进行主动维护
12.2.1 为合格网络性能定义关键要素
12.2.2 用Sniffer Pro主动管理网络资源
12.3 用Sniffer Pro发现不必要的协议
闲谈式协议
12.4 用Sniffer Pro优化LAN与WAN流量
12.4.1 可转换LAN网络中的广播
12.4.2 与交换机直接相连进行分析
12.4.3 用Sniffer Pro优化
12.4.4 用Sniffer Pro查找WAN的延迟问题
12.4.5 用Sniffer Pro解决网速慢的问题
12.5 以太网优化
12.5.1 以太网问题与优化的必要性
12.6 NetWare优化与Microsoft优化
12.6.1 NetWare优化的必要性
12.6.2 微软优化的必要性
总结
要点简述
FAQ(常见问题)