用sniffer pro进行网络流量扫描(1)

对我们网管员来说最头疼的恐怕就是复杂的网络故障了，一般的网络断开和连通对我们来说比较好解决，可以通过三步ping法来定位故障原因。不过对于那些诸如网络时断时续，网络不稳定，网络速度缓慢与实际带宽严重不符以及众多病毒木马干扰网络浏览的情况就不那么容易解决了。遇到这时，我们只能借助于专业的需要花费高额经费购买的网络管理工具，这些工具可以提供我们每台计算机的流量和连接情况，从而分析出问题所在。

不过说句实话，这些工具的核心都是网络嗅谈器，也就是我们常说的sniffer，通过将网卡切换到混杂模式，实现对网络中所有数据包的监听。因此我们只要能够找到适合自己的sniffer程序就没有必要白花冤枉钱了。本文介绍sniffer中的鼻祖——sniffer pro，他不属于付费工具，他是由NAI公司出品的可能是目前最好的网络协议分析软件之一，支持各种平台，性能优越，做为一名好网管员肯定需要有这么一套好的网络协议分析软件，今天笔者就将他推荐给各位读者。

sniffer pro小档案：

软件版本：v4.7.530 特别版

软件大小：33.02 MB

软件语言：英文

软件类别：共享软件

运行环境：WinXP/Win2000/NT/WinME/Win9X/Win2003

下载地址：

http://downloads1012.cncode.com/server/SnifferPro_4_70_530.rar

软件安装：

sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是:

在选择sniffer pro的安装目录时，默认是安装在c:program files aisnifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。

在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。(如图1)

图1

注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct conection to the internet。(如图2)

图2

接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。

由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。(如图3)

图3