Sniffer軟件是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件，具有捕捉網(wǎng)絡(luò)流量進(jìn)行具體分析、實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)、利用專家分析系統(tǒng)診斷問(wèn)題、收集網(wǎng)絡(luò)利用率和錯(cuò)誤等功能。Sniffer PRo 4.6可以運(yùn)行在各種Windows平臺(tái)上，只要安裝在網(wǎng)絡(luò)中的任何一臺(tái)機(jī)器上，都可以監(jiān)控到整個(gè)網(wǎng)絡(luò)。以下以Sniffer 4.70漢化版本為例，介紹一下Snffer在網(wǎng)吧網(wǎng)絡(luò)維護(hù)中的具體應(yīng)用。

一、Sniffer軟件的安裝

在網(wǎng)上下載Sniffer軟件后，直接運(yùn)行安裝程序，系統(tǒng)會(huì)提示輸入個(gè)人信息和軟件注冊(cè)碼，安裝結(jié)束后，重新啟動(dòng)，之后再安裝Sniffer漢化補(bǔ)丁。運(yùn)行Sniffer程序后，系統(tǒng)會(huì)自動(dòng)搜索機(jī)器中的網(wǎng)絡(luò)適配器，點(diǎn)擊確定進(jìn)入Sniffer主界面。

二、Sniffer軟件的使用

打開(kāi)Sniffer軟件后，會(huì)出現(xiàn)主界面（如圖1），顯示一些機(jī)器列表和Sniffer軟件目前的運(yùn)行情況，上面是軟件的菜單，下面有一些快捷工具菜單，左側(cè)還有一排快捷菜單按鈕。由于使用的是漢化版軟件，因此部分詞語(yǔ)漢化不是太準(zhǔn)確。

1、獲取網(wǎng)絡(luò)中的機(jī)器列表

Sniffer軟件運(yùn)行后，首先要搜索網(wǎng)絡(luò)中的機(jī)器。在“工具”菜單中找到“地址簿”選項(xiàng)并運(yùn)行，在“地址簿”中的左側(cè)工具菜單中，可以找到一個(gè)“放大鏡”的圖標(biāo)，這是“自動(dòng)搜索”的按鈕。運(yùn)行“自動(dòng)搜索”功能后，在ip地址段中輸入網(wǎng)絡(luò)的開(kāi)始IP地址和結(jié)束地址，然后系統(tǒng)會(huì)自動(dòng)搜索。搜索完成后，會(huì)出現(xiàn)一個(gè)如圖1的機(jī)器列表。

2、保存機(jī)器列表

Sniffer搜索網(wǎng)絡(luò)中所有的機(jī)器列表后，可以在“數(shù)據(jù)庫(kù)”菜單中選擇“保存地址簿”選項(xiàng)，將當(dāng)前的機(jī)器列表保存，以備日后使用。由于Sniffer的地址簿保存了網(wǎng)絡(luò)中客戶機(jī)的IP地址、網(wǎng)卡的MAC地址等信息，假如網(wǎng)絡(luò)中的客戶機(jī)更換了網(wǎng)卡，則必須重新搜索機(jī)器列表并重新保存地址簿。假如網(wǎng)絡(luò)中沒(méi)有新機(jī)器增加，就無(wú)需更新此地址簿。

　　三、Sniffer菜單及功能簡(jiǎn)介

Sniffer進(jìn)入時(shí)，需要設(shè)置當(dāng)前機(jī)器的網(wǎng)卡信息。進(jìn)入Sniffer軟件后，會(huì)出現(xiàn)如圖2的界面，可以看到Sniffer軟件的中文菜單，下面是一些常用的工具按鈕。在日常的網(wǎng)絡(luò)維護(hù)中，使用這些工具按鈕就可以解決問(wèn)題了。

1、主機(jī)列表按鈕：保存機(jī)器列表后，點(diǎn)擊此鈕，Sniffer會(huì)顯示網(wǎng)絡(luò)中所有機(jī)器的信息（如圖1），其中，Hw地址一欄是網(wǎng)絡(luò)中的客戶機(jī)信息。網(wǎng)絡(luò)中的客戶機(jī)一般都有惟一的名字，因此在Hw地址欄中，可以看到客戶機(jī)的名字。對(duì)于安裝Sniffer的機(jī)器，在Hw地址欄中用“本地”來(lái)標(biāo)識(shí)；對(duì)于網(wǎng)絡(luò)中的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，Sniffer只能顯示這些網(wǎng)絡(luò)設(shè)備的MAC地址。

入埠數(shù)據(jù)包和出埠數(shù)據(jù)包，指的是該客戶機(jī)發(fā)送和接收的數(shù)據(jù)包數(shù)量，后面還有客戶機(jī)發(fā)送和接收的字節(jié)大小。可以據(jù)此查看網(wǎng)絡(luò)中的數(shù)據(jù)流量大小。

2、矩陣按鈕：矩陣功能通過(guò)圓形圖例說(shuō)明客戶機(jī)的數(shù)據(jù)走向，可以看出與客戶機(jī)有數(shù)據(jù)交換的機(jī)器。使用此功能時(shí)，先選擇客戶機(jī)，然后點(diǎn)擊此鈕就可以了。

3、請(qǐng)求響應(yīng)時(shí)間按鈕：請(qǐng)求響應(yīng)時(shí)間功能，可以查看客戶機(jī)訪問(wèn)網(wǎng)站的具體情況。當(dāng)客戶機(jī)訪問(wèn)某站點(diǎn)時(shí)，可以通過(guò)此功能查看從客戶機(jī)發(fā)出請(qǐng)求到服務(wù)器響應(yīng)的時(shí)間等信息。

4、警報(bào)日志按鈕：當(dāng)Sniffer監(jiān)控到網(wǎng)絡(luò)的不正常情況時(shí)，會(huì)自動(dòng)記錄到警報(bào)日志中。所以打開(kāi)Sniffer軟件后，首先要查看一下警報(bào)日志，看網(wǎng)絡(luò)運(yùn)行是否正常。

四、Sniffer在網(wǎng)絡(luò)維護(hù)中的應(yīng)用——解決網(wǎng)絡(luò)傳輸質(zhì)量問(wèn)題

Sniffer在網(wǎng)吧網(wǎng)絡(luò)中的應(yīng)用，主要是利用其流量分析和查看功能，解決網(wǎng)吧中出現(xiàn)的網(wǎng)絡(luò)傳輸質(zhì)量問(wèn)題。

1、廣播風(fēng)暴：廣播風(fēng)暴是網(wǎng)吧網(wǎng)絡(luò)最常見(jiàn)的一個(gè)網(wǎng)絡(luò)故障。網(wǎng)絡(luò)廣播風(fēng)暴的產(chǎn)生，一般是由于客戶機(jī)被病毒攻擊、網(wǎng)絡(luò)設(shè)備損壞等故障引起的。可以使用Sniffer中的主機(jī)列表功能，查看網(wǎng)絡(luò)中哪些機(jī)器的流量最大，合矩陣就可以看出哪臺(tái)機(jī)器數(shù)據(jù)流量異常。從而，可以在最短的時(shí)間內(nèi)，判定網(wǎng)絡(luò)的具體故障點(diǎn)。

2、網(wǎng)絡(luò)攻擊：隨著網(wǎng)絡(luò)的不斷發(fā)展，黑客技術(shù)吸引了不少網(wǎng)絡(luò)愛(ài)好者。于是，一些初級(jí)黑客們，開(kāi)始拿網(wǎng)吧來(lái)做實(shí)驗(yàn)，DDoS攻擊成為一些黑客炫耀自己技術(shù)的一種手段，由于網(wǎng)吧本身的數(shù)據(jù)流量比較大，加上外部DDoS攻擊，網(wǎng)吧的網(wǎng)絡(luò)可能會(huì)出現(xiàn)短時(shí)間的中斷現(xiàn)象。對(duì)于類似的攻擊，使用Sniffer軟件，可以有效判定網(wǎng)絡(luò)是受廣播風(fēng)暴影響，還是來(lái)自外部的攻擊。

3、檢測(cè)網(wǎng)絡(luò)硬件故障：在網(wǎng)絡(luò)中工作的硬件設(shè)備，只要有所損壞，數(shù)據(jù)流量就會(huì)異常，使用Sniffer可以輕松判定出物理?yè)p壞的網(wǎng)絡(luò)硬件設(shè)備。