网络协议分析软件存在的问题

网络协议分析软件的内容总是会遇到一些问题,经常有朋友问我,为什么我只能看到自己的通信呢为什么我没看到XX的联系是软件的限制吗事实上,这类问题是不是软件的局限性,但通过软件部署和安装不当造成的。我们知道,网络协议分析软件在监听的方式工作,它必须收集原始数据包在网络中准确分析网络故障。然而,如果安装的位置不合适,数据包的收集将是完全不同的,这会影响分析结果,导致上述问题。

鉴于此,我认为有必要介绍网络协议分析软件的安装和部署,并对其进行简要的介绍。

一般来说,网络协议分析软件的安装和部署如下:

共享网络

使用集线器(集线器)作为网络中心交换设备的网络是一个共享网络,集线器(集线器)以共享模式在OSI层的物理层工作。

如果局域网中的中央交换机是集线器(集线器),则可以在局域网上的任何主机上安装网络协议分析软件。此时,软件可以捕获整个网络中的所有数据通信。

具有镜像功能的交换网络

使用交换机(交换机)作为网络中心交换设备的网络是一个交换网络。

交换(交换机)在OSI模型的数据链路层上工作。它的端口可以有效地分离碰撞域,通过交换机连接的网络将整个网络划分成多个小域。

如果你的网络交换机有镜像功能,你可以在交换机上配置端口镜像,然后在连接到镜像端口的主机上安装网络协议分析软件。此时,软件可以捕获整个网络中的所有数据通信。

没有镜像功能的交换网络

一些简单的开关可能无法镜像,无法通过端口镜像进行监视和分析。

此时,可以通过开关或路由器(或防火墙)在抽头或集线器(集线器)之间的连接来完成数据捕获。

部门或部门。

实际上,网络的拓扑结构往往非常复杂。在对网络进行分析时,不需要对整个网络进行分析。我们只需要分析一些不正常的部门或网段,在这种情况下,网络协议分析软件就可以安装在移动计算机上。此外,可以使用TAP或集线器方便地捕获任何部门或任何网段的数据。