ネットワーク監視技術
一例として、キャンパスネットワークへ1.環境トポロジマップ。
スニファ2.1インストール
ホスト上のインストールプログラムを実行しています。インストールウィザードのプロンプトによると、ユーザー情報を入力し、インストールパスを指定し、ユーザ登録情報を記入し、インターネットに接続し、指定のシリアル番号を入力します。インストールが完了したら、コンピュータを再起動します
2.2運用とテスト
スニファProの主な機能は次のとおりです。
L監視機能:リアルタイムのネットワークトラフィックデータを計算して表示します。
Lキャプチャ機能は:将来の分析のために準備するために、ネットワークトラフィックおよびバッファ(またはファイル)に格納されている現在のパケットをキャプチャするための手段。
取得プロセスでネットワークパケットを分析するための、および潜在的な問題を警告:リットルリアルタイムエキスパートシステム解析機能。
L表示機能:復号および捕捉したデータ・パケット・バッファを分析し、様々なフォーマットで表示するための
この実験は、その監視機能を理解します。
(1)ダッシュボード(ダッシュボード)
ダッシュボードは、視覚的なネットワークパフォーマンスモニタです。図に示すように最初の開始、インストルメントパネルは、画面に表示されます。2。ダッシュボードウィンドウを閉じる場合は、それを起動するためにダッシュボード(ダッシュボード)→メニューモニター(モニター)を選択、またはProツールバースニファでダッシュボードのアイコンをクリックしてください。ダッシュボードダイヤルウィンドウは、左から右に3つの数字が含まれます:
ポートによって処理可能な帯域幅の最大転送量の比で、回線の帯域利用率のパーセンテージを示すLが示されました。警報値を示す赤い領域をダイヤルします。ディスク以下ではダッシュで区切られた2つの数字を持っています。ダッシュ数が最大使用率を表し後ろに最初の数は、現在の使用率を表しています。
L記述パケットは、現在のパケットの第2の転送速度ごとに送信します。ダイアル
赤色の領域は、ダイヤル現在のパケット転送速度とピークの下に表示され、警告値を示しています。
第2のエラーあたりL命令は、ネットワークのエラー率を生成しました。赤い領域が警告値を示すダイアル、ダイヤル以下の値は、現在のエラーレートと最大エラーレートを示します。
図2のSniffer Proのダッシュボード画面
スニファプロの多くのネットワーク分析は、しきい値を設定することができます。しきい値を超えた場合、アラームが記録情報を生成しています。インストルメントパネルには、赤でマークされ、設定された閾値の範囲を超えています。しきい値を設定する)は、図2に示すように、ダッシュボード上のボタンをクリックし、ダッシュボードのプロパティダイアログボックスを。ダッシュボードのプロパティ]ダイアログボックスで、左側、右側の列の名前です下部の高しきい値バーは秒計算でサンプル間隔を監視しています。引数を修正が、デフォルト値を復元する場合は、最初のパラメータを選択し、[リセット)ボタンをクリックする必要があります。あなたはすべてのパラメータをリセットデフォルトですたい場合は、リセットすべて)]ボタンをクリックしてください。
3ダッシュボードの[プロパティ]ダイアログボックス
計量プレート左下テーブル)のリアルタイム表示ラベルの使用率、パケットレートと誤り率測定器の詳細左側のプレート底部をクリックしてください)平板状ネットワークの集計結果に表示されたタグ、およびスケール誤差カウント結果に図に示すように、詳細については。
図4のSniffer Proのダッシュボードの詳細ラベル
短期(短期)または長期(長期)ボタンをクリックすると、詳細なエラーグラフィックス、短期的な範囲の分布の範囲と規模を狭めるか、広げることができ、約25分長距離は24時間ですが、インストルメントパネルのネットワークの左下をクリックしてください)図5に示されており、ネットワークイベントの選択ボックスを示すように、選択ボックスは、ダッシュボードが表示され、ネットワーク。すべてのネットワーク図を提供する毎秒ネットワーク統計のダッシュボードビュー、。1
ネットワークイベントと選択ボックスの図5のネットワークダッシュボードビュー
図スケール分布図1に示すイベントのサイズ分布に示すように、以下のダッシュボードサイズ分布)選択ボックス、ダッシュボードの表示をクリックします選択ボックス。ダッシュボードの分布は、ネットワークセグメントと目盛のリアルタイムビューによってシステムに接続されているスニファProの上のすべての活動です。
6スケールの分布やダッシュボードマップイベントの選択ボックスのサイズ分布
同様に、ユーザーはまた、詳細エラーに楽器(詳細なエラー)選択ボックスの左側鍋底をクリックして詳細な地図と詳細なエラーエラーイベントの選択ボックスとダッシュボードを見ることができます。
(2)ホストテーブル(ホストリスト)ホストリストホストがすべての監視されたネットワークとの通信を提供します。ホストテーブル(ホストリスト)→選択メニューモニター(モニター)は、そのアイコンをホストのリストを開始するか、7スニファProのツールバーにポイントをクリックします。
メインウィンドウの底部に、リストは、IPアドレスまたはMACアドレスのIPXホストリストビューに対処するために選択されてもよいです。図7に示すように、2点Pオプションを選択します。アウトライン(アウトライン)、詳細(詳細)、ヒストグラム(棒グラフ)とパイ(パイ):ホストリストは、4つの異なるビューの収率をサポートしています。
7、アイコンをクリック概要は、ホストのリスト、および転送バイト数の後にこれらのホストを表現します。図に示すように、アウトラインビューで、対象とする特定のステーション(例192.168.1.101)ネットワークの場合は、単に図7のアドレスPをクリックするかどうかを知りたい、インターフェイスが表示されます。8。
ホストのアウトラインビューの図7リスト
図8は、接続されたホストアドレスの例であります
図8は、はっきりマシンアドレス(192.168.1.101)に接続することを示しています。他のホストリストのツールバーの左にあるアイコンをクリックして、機械関連のデータ接続インタフェースをポップアップ表示されます。
詳細には、ネットワーク全体プロトコルの分布を示す。図に示すアイコンを画面上)7をクリックして、ネットワークアプリケーションが明確各マシンのネットワーク層プロトコルに示すように、実行されている上で見ることができる。9 。
9つの詳細を見ます
図に示すバーをクリック(ヒストグラム)アイコンインターフェース7は、ネットワーク伝送量がNビットの前にホストのヒストグラム表示で起こります。デフォルトでは、最初の10ビットのホスト、図に示すように。
図10は、主搬送量の正面であるNビットのヒストグラム
図7に示すパイ(パイ)アイコンインタフェースをクリックし、最初のNビットのホストのネットワークトラフィックは、円グラフの形式で表示されます。デフォルトでは、最初の10ビットのホスト、図に示すように。
図11は、フロント転送量Nビットホストパイあります
(3)マトリックス(行列)
ホストのリストが提供され、単一のホストマトリックスの通信の場合、通信ネットワークは、ホストのペア間で監視する場合を提供し、両方のユーザインタフェース機能情報は完全に類似しています。それを開始するか、ツールバーの行列のアイコンをクリックしてメニューモニター(監視)→マトリックス)を選択します。図緑色の線は、ネットワーク接続が発生していることを示し、青い線は、接続線の上にマウスを見ることが可能な過去を表します。