EtherPeek NX 2.1软件的基本使用方法.doc.doc

EtherPeek NX 2.1软件的基本使用方法 EtherPeek NX 2.1是一种功能强大的网络协议分析器，能够实时对网络通信进行诊断和解码。本文档将详细介绍EtherPeek NX 2.1的基本使用方法，包括监听统计和捕获数据包两种方式进行网络分析。 一、监听统计（Monitor statistics） 监听统计是从全局来观察网络通信，以便发现网络通信中的瓶颈和异常等问题。网络统计的Gauge和Value窗口分别如图1-1和1-2所示。监听统计的数据采集独立于任何捕获窗口，不能由筛选器、触发器等其它功能改变。 为监听统计选择适配器： 1. 从“开始”菜单中，选择“WildPackets EtherPeek NX”来运行程序。 2. 在打开的Monitor Options对话框的Adapter视图中，选择列表中提供的任一支持的以太网适配器，如图1-3所示。 3. EtherPeek NX将使用这个适配器捕获它所监听到的所有通信。 4. 在“Monitor”菜单中，若未选择“Monitor Statistics”项，则选中它。 5. EtherPeek NX基于所选适配器监听到的所有通信，计算得到监听统计信息，继续收集监听统计信息，直到退出程序或重置统计信息。 二、概要统计（Summary Statistics） 概要统计功能允许我们实时监听关键的网络统计信息，并保存这些信息以便以后进行比较。使用概要统计，我们可以保存正常网络活动的统计信息，然后让存在异常网络行为时得到的统计信息与其进行比较，从而有助于准确描述问题的起因。此外，概要统计也可以用来比较两个不同网络的性能。 查看概要统计信息： 1. 在“Monitor”菜单中选择“Summary”，即可打开Summary Statistics窗口，如图1-4所示。 2. 单击窗口工具栏的Snapshot按钮，在Current栏中显示的实时网络通信数据将被复制到一个以“Snapshot#”命名的新栏中，其中“#”是snapshot的序号，在这个新栏中，会显示snapshot日期和起始时间。 3. 在“File”菜单中选择“Save Summary Statistics”，来以文本文件形式保存信息。 三、捕获数据包 EtherPeek NX中的捕获数据包功能可以对网络通信进行实时监听和分析。 1. 开始捕获（Start Capture） 为捕获数据包，我们需要创建一个捕获窗口，设置它的参数（包括在特定捕获窗口中使用的适配器）。 步骤如下： 1. 在“File”菜单中选择“New…”，打开Capture Options对话框，如图1-5所示。 2. 在Capture Options对话框的General视图中，在Capture title中输入新创建捕获窗口的名字。 3. 在Buffer size中设置捕获缓冲区的大小，或者接受默认大小（16384 kilobytes）。 4. Continuous capture选项用来指定在捕获期间缓冲区的使用方法。 5. 在Capture Options对话框的Adapter视图中，从列表中选择一个支持的适配器。 6. 在Triggers，Filters，Statistics Output和Performance视图中，可进行其它选项的设置，可以在第一次创建捕获窗口时设置，也可以以后通过在“Capture”菜单中选择“Capture Options…”来打开Capture Options对话框进行设置。 7. 单击OK按钮，即可打开新建的捕获窗口。 8. 单击Start Capture按钮，就会在新建的捕获窗口中出现捕获的数据包。 2. Packets视图 捕获窗口中提供了许多方式来查看捕获的通信信息。我们可以通过单击位于捕获窗口底部的标签来打开这些视图。如图1-6所示。 数据包视图是捕获窗口的核心部分，该视图由三个可选择的窗格组成：数据包列表、解码窗格和十六进制码窗格。数据包列表用来显示所有的数据包，每行一个数据包。解码窗格显示对数据包列表中所选数据包的解码。十六进制码窗格显示的是数据包列表中所选数据包的十六进制编码。