EPNX 10 cool things.docx
- 文档编号:11388852
- 上传时间:2023-02-28
- 格式:DOCX
- 页数:16
- 大小:1.28MB
EPNX 10 cool things.docx
《EPNX 10 cool things.docx》由会员分享,可在线阅读,更多相关《EPNX 10 cool things.docx(16页珍藏版)》请在冰豆网上搜索。
EPNX10coolthings
WildPacketsTenCoolThings
1.捕获和浏览数据包
(CaptureandViewPackets)
2.简单方法去捕获过滤
(CaptureFilteringtheeasyway)
3.高级过滤
(Advancedfiltering)
4.谁是最高用量者?
(WhoaretheTopTalkers?
)
5.有些什么协议在你的网络里?
(WhatProtocolsareonyournetwork?
)
6.制作多样的图表
(Makemultiplegraphs)
7.通过“SelectRelated”找出有问题的数据包
(FindProblemPacketsthrough“SelectRelated”)
8.确定应用程序回应时间
(DetermineApplicationResponseTime)
9.利用专家地图去显现你的网络
(Visualizeyournetworkwithexpertmapping)
10.找出Web服务器慢的原因
(FindthatSlowWebServerFast)
EtherPeekNX是第一个家在抓包期间提供双向专家诊断和设计解码的实时协议分析器。
WildPackets’EtherPeekNX仔细设计了帮助IT专业分析者和诊断日益变化的网络数据,提供精确的问题分析去面对今天的网络。
这里有是10个“酷”的事情你能用EtherPeekNX去做。
1.捕获和浏览数据包
尽管你能不用抓包就能看整个网络统计,在大部份分析期间你想去抓包的数据。
EtherPeek的其中一个长处是在于它的灵活性。
这就能立即显示在数据包的列表里,或者你也可以很容易定制显示。
1.在StartPage开始页面点击NewCapture按钮,或者从主菜单里下拉File...New.在CaptureOptionsDialog点击OK,然后点击开始抓包按钮。
2.EtherPeek提供几种方式用点击就可以定制你的流量的显示。
a.自动翻滚选项(Ctrl-K)允许你去看所有的数据当他们进来时,那是非常有用的如果你正在查找特殊的信息在SummaryorExpert纵列。
b.这个ShowPacketList,ShowDecodeView,andShowHexView按钮允许你去挑选你想实时观看的内容。
大多数别的分析器显示全部的3个(也不是经常实时的)和不允许你去转换不同显示方式
c.可按右键去定制显示的纵列
2.简单方法去捕获过滤
EtherPeek结合一些常用的、预先定义的但功能强大,可使你容易地创建自己的过滤。
1.当数据包进来的时候,选择一些你想过滤的。
例如一些协议或者IP源地址。
在这些数据包上按右键(停止滚动,如果需要的话,通过键Ctrl-K)
2.点击在MakeFilter-注意你选的数据包的信息已经建立在EditFilter对话框中。
3.命名这个过滤和更正。
你可以希望限制这个数据仅仅在一个特性里,例如,IP源地址或协议。
4.点击OK保存这个过滤。
5.点击Filters键在并列表中查找你新的过滤。
检查这个过滤,你现在可以根据你过滤的标准去抓包(二选一的,点击RejectMatching键,你可以拒绝那些匹配过滤标准的数据包)
6.回到这个数据列表的Packets显示。
你只看到适合你的过滤标准的数据包,注意这个数据包的数量不同于在左上角的。
3.高级过滤
EtherPeek的高级过滤功能比其他分析器的简单过滤更容易使用。
过滤在特别的协议解码区域上,例如,可以透过鼠标点击来完成。
假设你想去浏览所有的在128TTL之下的数据包。
一个数据包的TTL小少于128显示这个数据最有可能通过一个路由器。
当处理网络速度降低时,他有兴趣去了解数据包从什么地方来的和要去什么地方,TTL帮助我们了解数据包的路径。
这里是如何建一个过滤:
1.点击PacketListTab.
2.选择任何IP数据包,双击去打开解码的界面
3.右键这个TTL区域在IP报头部分选择K。
4.一个高级过滤已经被你建立了。
5.双击Valuebox
6.改变这个操作变成‘<’(其他LAN分析软件没有这个能力)
7.命名这个过滤OK.
8.回到FiltersTab并点击刚建立的过滤。
数据包便会被过滤的显示出来。
9.同样的过滤也能被用在抓包分析中,EtherPeek不会强制你在多个地方去定义过滤
4.谁是最高用量者(TopTalkers)?
最高的访问者是一个普遍的解决问题统计。
网络缓慢,例如,你可能想去看哪个工作站是用带宽最多的.
1.点击NodesTab。
的状态显示类型是Hierarchical,这里的逻辑地址和符号的名字是嵌套在物理地址之下属于他们传输和接受的统计。
然而,你可以容易的改变这些预设显示去找出一个最高的访问者。
2.从ViewType下拉IP,然后点击一个纵列作BytesorPackets的发送和接收受排序,右键纵列去自定制显示。
3.要查看一个谈话者的子集,在DisplayTop下拉选择一个值。
4.注意你可以看到最高的5个或者10个或者100个等等,双击主机在DetaiStatistics.去显示它们的协议。
用鼠标点击的这些主机中的任何一个作一个过滤,建立一个报警,或者构造一个图表。
EtherPeek的灵活性提供一个令人惊讶的统计数量。
其他分析器只能显示你决定要的统计。
5.有些什么协议在你的网络里?
或许,你想知道什么应用程序在使用最大的带宽,而不是单单想知道什么用户使用最大的带宽。
任何协议比率太高?
这些协议是否不应该在这网络里的?
1.为了看网络里什么应用?
点击ProtocolsTab
2.双击一个协议看每个主机的使用百分比?
3.返回到ProtocolsTab,右键一个协议和SelectRelatedPackets.。
这是一个两次点击方法选择在列表里所有数据包正在使用的协议。
6.制作多样的图表
EtherPeek的广泛的图表能力使得你能作有用的相互关联统计。
例如,你能有效地使用广播数据包吗?
1.右键SummaryTab.
2.右键TotalBroadcast,选择Graph...在GraphDataOptions命名和点击OK;
3.右键AverageUtilization,选择Graph...在GraphDataOptions对话框里命名这个图表
4.最小化捕获窗口然后选择Window...TileHorizontally.(EtherPeek是一个很少有的分析软件能遵从MSWindows的习惯,这是很好用的)
7.通过“SelectRelated”找出有问题的数据包
EtherPeekNX的专家键是目前在市场上最新的且最容易使用的工具。
网络问题的出现是因为”对话”(conversation),多于OSI模型层。
问题查找器的测试与设定功能只需轻按一次右键,与问题描述和问题修补一样。
其他的分析器强迫你去搜索和寻找你要的信息,而EtherPeekNX自动传递这些信息给你。
在网络通讯的问题出现时,它能精确的指出相关的数据包,告诉你为什么可能发生和建议修补问题的方式。
1.点击ExpertTab.
2.按右键在第一个主机上,选择ExpandAll.
3.下拉直到你发现一个特殊的问题
4.右键选择SelectRelatedPackets通过SourceandDestination或者Conversation
5.二选一的,你也可以直接去到ProblemSummaryLog选择所有和这个特殊问题相关的数据包。
当你返回到Packets显示时会看到有问题的对话是加亮了的。
8.确定应用程序回应时间
“应用程序反应时间”能通过ExpertTab去使用,此处可看到常见的回响数据包(responsepacket)的详细往返分析,能显示出最快、最慢和平均廷迟的数据包。
同一道理,所显示的是分析後的结果。
1.右键按ExpertTab
2.按NodeDetails键
3.按右键选择第一个主机於对话树上,并选择ExpandAll。
4.下游至右下角,你会发现非常有趣的分析於DelayandThroughputAnalysis的画面。
9.利用专家地图去显现你的网络
PeerMap是好方法观看网络透视图。
你不单止可以从图上的主机选择有关的数据包,你更可以很简单地随意加上一些过滤或寻找TopTalkers.(最高用量者)
1.按PeerMapTab
2.从右上角的MapType里选择IPMap
3.在下面的NodeVisibilityCriteria地方,你可选择最高用量者(TopTalker),可选最高的10%。
有关每一节点的流量数量,会以点不同大小显示。
如只有一部主机,如MailServer或WebServer,如果你是想找寻最高用量者时滞结果,可把这节点放在HiddenNodefield.
10.找出Web服务器慢的原因
使用EtherPeek的专家系统,你可以很容易找出导致服务器慢的原因。
以下是一例子:
1.开一个新的捕获(Capture)
2.EtherPeekNX本身已带有很多标准的过滤,包括HTTP点击FiltersTab并即时激活之及查看HTTP过滤
3.回到Packets的画面。
使用卷动功能(Ctrl-K),可以见到进来的数据包,确认是否HTTP的数据包
4.你会看到web流量中的HTTP存取与Web服务器没有联结到,所以你需新加一个过滤。
打开一个新的浏览器并连到你的Web服务器上。
你应看到你的Web服务器的数据包显示出来。
在你的数据包上按右键及选择MakeFilter.
5.回到FiltersTab并使用你刚建立的”过滤”
6.现在到ExpertTab。
点击ProblemSummary(问题总结)及查看TCPResets或HTTPSlowResponsetimediagnoses.(HTTP回响廷时分析)
7.ProblemLog选项有更多详细资料,包括实际时间延迟在指定的数据包上
8.按右键及选来择–“SelectedRelatedPackets–SeePacket”
9.回到Packets查看,便会看到有问题的数据包已标示出来
10.在这里,尝试找出此数据包是属於那一种类。
有别於其他分析工具,EtherPeekNX专家系统要确定HTTPSlowResponse诊断时是不会管ACKs。
如果ACK接收正确,触发诊断的是因为数据包导致Web服务器的缓慢而不是网络的问题。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- EPNX 10 cool things
![提示](https://static.bdocx.com/images/bang_tan.gif)