分类：
2008-09-10 10:04:00
朋友应聘某家公司的局域网网络管理员职位，原以为这项工作会十分轻松，能够天天泡在网上与天南海北的朋友胡乱神侃，没想到工作没有几天，这位朋友就接二连三收到同事的投诉，说单位局域网网络传输速度实在太慢，这究竟是怎么回事呢?经过一番深入细致的排查，朋友发现单位局域网中竟然有些不安分守纪的员工无视网络使用规则，肆意使用P2P之类的工具各类多媒体资源，消耗了大量的宝贵带宽资源。朋友作为网络管理员，理所当然地要对这些破坏网络运行的“非法行为”进行制止，还单位局域网网络高速稳定的本色。
善用Sniffer Pro，通透网络流量变化
单位局域网网络传输速度实在太慢，是不是网络带宽资源被大量消耗引起的呢?为了有效保证局域网网络的运行速度，朋友认为必须想办法对局域网网络流量的一举一动进行及时监控，同时对宽带占用情况以及网络流量异常情况进行及时分析。显然，通过人工操作来完成上面的工作任务是不现实的，于是朋友想到了“请”专业网络监控工具来帮忙;经过到网上一番辛苦搜索，朋友找到了Sniffer Pro这样一款功能十分强大的分析工具，该工具不但能够自动对局域网网络流量的一举一动进行动态监控，而且还能自动对宽带占用情况以及网络流量异常情况进行及时分析，同时还能收集网络利用率和错误，并且通过专家分析系统诊断网络故障问题。朋友只在自己经常使用的一台普通工作站中安装了Sniffer Pro程序，通过该程序朋友非常轻松地就能对整个局域网网络的流量变化情况进行动态监控和分析了。
首先从网上得到最新版本的Sniffer Pro程序，并按照常规方法将它安装到管理专用的普通工作站中，安装操作结束后需要重新启动一遍工作站系统，才能保证Sniffer Pro程序安装成功。之后，依次单击“开始”/“程序”/“Sniffer Pro”/“Sniffer”命令，随后系统会自动运行Sniffer Pro程序，并且该程序会自动搜索本地工作站中可用的网络适配器，选中有效的目标网络适配器后就能激活Sniffer Pro主程序界面了。
图1
在使用Sniffer Pro工具通透局域网网络流量变化之前，我们往往需要先对其进行合适设置。首先需要先将局域网中有效的工作站搜索出来，在进行这项操作时，大家可以先单击Sniffer Pro主程序界面中的“tools”菜单项，从下拉菜单中单击“Address book”命令，在其后出现的地址簿窗口左侧工具菜单中单击“放大镜”功能按钮，该功能是用于“自动搜索”局域网工作站的按钮。单击“自动搜索”按钮后，进入如图1所示的自动搜索对话框，在该对话框的“Range(IP Address)”设置项处，将局域网的起始IP地址填写在“From”文本框中，将结束IP地址填写在“To”文本框中，再单击“Ok”按钮，Sniffer Pro程序就会自动搜索局域网。等到搜索操作完成后，我们就能在其后的列表界面中看到局域网中所有在线的工作站了。
接着依次单击Sniffer Pro主程序界面菜单栏中的“Database”/“Address book”命令，将当前搜索到的工作站列表保存起来，以便日后需要的时候使用。当然需要提醒各位注意的是，当局域网中有工作站更换了新的网络适配器时，大家需要对局域网工作站列表进行重新搜索，并且需要重新保存搜索结果，这是因为Sniffer Pro地址簿中的内容包括工作站的IP地址、网卡设备的MAC地址等信息，这些信息往往会随着网卡设备的变换而变化。
图2
[1]
