关于SNIFFER的用法！

小企鹅

yang_bing@topsec.com

陌上风

cui0086@sina.com   谢了！

rayki

关键是实践。。其实sniffer最主要的还是抓包 什么tcp udp igmp 全可抓

haozi0211

用sniffer首先要看你用在什么环境，除非你的局域网是一个冲突域，这样你能抓到网内所有你想要的东西，但这种环境多是不存在了，谁现在组网全用HUB啊
好在现在很多交换机都支持端口的镜像，这样你就能找到你要的东西了

wangchao66

原帖由 "haozi0211" 发表：
用sniffer首先要看你用在什么环境，除非你的局域网是一个冲突域，这样你能抓到网内所有你想要的东西，但这种环境多是不存在了，谁现在组网全用HUB啊
好在现在很多交换机都支持端口的镜像，这样你就能找到你要的东西..........

我在交换机的环境下进行了实验，也是可以抓到网内其他机器的一些数据的了
端口镜像只能在一些较高端的交换机上才有，不大容易接触到了

haozi0211

这样的话你可以在你交换机上连端口上接个HUB把SNIFFER放置在HUB上实验，跟镜像端口效果一样

wangchao66

我记得曾经看过有关资料，模糊的觉得SNIFFER似乎也可以用在交换环境下的了
   还有，如果一个网络的速度变的缓慢，我用SNIFFER如何判断究竟是什么地方的毛病呢？也就是说，SNIFFER能帮助我们观察和监测哪些地方呢？

haozi0211

看网络中有没有异常的包啊，比如数量巨大的广播

moonsister

请给我也发一份！多谢！
moon616@163.com

wangchao66

[quote]原帖由 "haozi0211"]看网络中有没有异常的包啊，比如数量巨大的广播[/quote 发表：

   我记得以前看过一篇文章讨论过多大的广播包的问题，但数据我忘了，那么说的实际点吧 ，用SNIFFER抓的广播包多大才算是有问题呢，还有，我是要看出埠数据包呢还是要看入埠的数据包呢？