Wildpackets EtherPeek NX(抓包分析工具) v3.0綠色漢化版

EtherPeek NX是由WildPackets公司推出的一款功能強大的抓包分析工具，它是一個提供信息包捕獲過程中實時進行專業(yè)診斷和結(jié)構(gòu)解碼的網(wǎng)絡(luò)協(xié)議分析器，主要可用監(jiān)聽統(tǒng)計和捕獲數(shù)據(jù)包兩種方式進行網(wǎng)絡(luò)分析。專為IT人員設(shè)計，可幫助他們分析和診斷日益加速變化的網(wǎng)絡(luò)數(shù)據(jù)群，對現(xiàn)今網(wǎng)絡(luò)面臨的眾多故障提供精確和最新的分析。

EtherPeek NX軟件評估及分析整個OSI七層的架構(gòu)。解析每個封包及即時的監(jiān)視網(wǎng)路的各種狀態(tài)，包含各個網(wǎng)絡(luò)結(jié)點及網(wǎng)絡(luò)架構(gòu)的問題。問題的自動識別能對其發(fā)生的問題提供說明及解決方案，并可以追蹤36種以上的網(wǎng)絡(luò)狀況，及提供Latency及Throughput解析。還能將網(wǎng)絡(luò)上的所有結(jié)點溝通的狀態(tài)以圖形的方式完全顯示出來。它的顯示方式讓管理者能非常容易的了解網(wǎng)絡(luò)目前的狀況。為了方便大家使用，多多小編特別推薦EtherPeek NX抓包工具綠色漢化注冊版，無需安裝，中文界面，而且還打包了注冊機，這樣在功能使用上也不存在任何問題，有喜歡的朋友請下載收藏！

功能特色

1、實時專家分析

EtherPeek NX的專業(yè)分析系統(tǒng)提供：問題自動確認、分離信息包到獨立的對話群，并且用直觀的樹狀結(jié)構(gòu)圖顯示它們等功能。同時，分析每一個網(wǎng)絡(luò)設(shè)備和系統(tǒng)分離，描述和預示網(wǎng)絡(luò)、終端、路由器的行為，或者描述和預示基礎(chǔ)結(jié)構(gòu)問題。專業(yè)分析系統(tǒng)跟蹤超過36個不同的網(wǎng)絡(luò)障礙行為，提供潛在和帶寬的分析報告。

2、專業(yè)繪圖

EtherPeek NX的peer Map是一種垂直導向的橢圓形圖，你可以放大該圖到足夠的尺寸來顯示出你的網(wǎng)絡(luò)中所有正在通信的節(jié)點。讀懂peer map 很容易：節(jié)點之間的線段越粗越濃表明節(jié)點之間信息流越大；園點越大表明穿越該節(jié)點的信息流越大。節(jié)點的顯示數(shù)量可以被限定為最繁忙和/或者最活躍的節(jié)點，或是只顯示對EtherPeek NX過濾器有用的節(jié)點。

3、專業(yè)故障查找

EtherPeek NX 的專業(yè)故障查找系統(tǒng)提供專業(yè)系統(tǒng)遭遇的故障描述和故障原因，以及對每一個故障情景的修補措施。專業(yè)系統(tǒng)的運作內(nèi)容可以根據(jù)用戶個性化的網(wǎng)絡(luò)需求通過網(wǎng)絡(luò)故障診斷來裁剪定制。“初學助手”幫助使用者通過選擇網(wǎng)絡(luò)速度、使用由網(wǎng)絡(luò)運行實際經(jīng)驗得來的“嵌入式運算法則”來快速調(diào)整故障解決的評估值。

4、增強的預警功能

EtherPeek NX 通過預警系統(tǒng)提供超過100個實時情景。專業(yè)系統(tǒng)在此基礎(chǔ)之上增加了3個情景: 可疑的、故障的和解決的——當一個特定的情景要被確認為情報的、次要的、主要的還是嚴重的時以次來提供更好的控制。

5、起始頁面

EtherPeek NX內(nèi)部的新起始頁面功能就象能夠鏈接到本地和線上的有用資源一樣，它提供了一個輕松的漫游和自述入口。通過新起始頁面你可以打開最近使用過的信息包文件，啟動一個新的捕獲窗口或者瀏覽信息包文件樣本。

EtherPeek NX抓包工具使用教程

一、安裝

①多多小編為大家提供的是EtherPeek NX綠色漢化版，但是在首次啟動時，要求輸入序列號，我們首先打開壓縮包內(nèi)的注冊機程序“keygen.exe”，獲取一組序列號

②將上面的序列號輸出EtherPeek NX啟動界面中即可順利進入程序

二、監(jiān)聽統(tǒng)計（Monitor statistics）

監(jiān)聽統(tǒng)計是從全局來觀察網(wǎng)絡(luò)通信，以便發(fā)現(xiàn)網(wǎng)絡(luò)通信中的瓶頸和異常等問題。網(wǎng)絡(luò)統(tǒng)計的Gauge和Value窗口，監(jiān)聽統(tǒng)計的數(shù)據(jù)采集獨立于任何捕獲窗口，不能由篩選器、觸發(fā)器等其它功能改變。

1、為監(jiān)聽統(tǒng)計選擇適配器

首次啟動EtherPeek NX時，要求選擇一個用于采集監(jiān)聽統(tǒng)計信息的適配器。步驟如下：

①從“開始”菜單中，選擇“WildPackets EtherPeek NX”來運行程序。

②在打開的監(jiān)視器選項對話框的適配器視圖中，選擇列表中提供的任一支持的以太網(wǎng)適配器。EtherPeek NX將使用這個適配器捕獲它所監(jiān)聽到的所有通信。

③在“監(jiān)控”菜單中，若未選擇“監(jiān)控統(tǒng)計”項，則選中它。

④EtherPeek NX基于所選適配器監(jiān)聽到的所有通信，計算得到監(jiān)聽統(tǒng)計信息，繼續(xù)收集 監(jiān)聽統(tǒng)計信息，直到退出程序或重置統(tǒng)計信息。

2、概要統(tǒng)計（Summary Statistics）

概要統(tǒng)計功能允許我們實時監(jiān)聽關(guān)鍵的網(wǎng)絡(luò)統(tǒng)計信息，并保存這些信息以便以后進行比較。使用概要統(tǒng)計，我們可以保存正常網(wǎng)絡(luò)活動的統(tǒng)計信息，然后讓存在異常網(wǎng)絡(luò)行為時得到的統(tǒng)計信息與其進行比較，從而有助于準確描述問題的起因。此外，概要統(tǒng)計也可以用來比較兩個不同網(wǎng)絡(luò)的性能。

三、捕獲數(shù)據(jù)包

1、開始捕獲（Start Capture）

EtherPeek NX中捕獲數(shù)據(jù)包，我們需要創(chuàng)建一個捕獲窗口，設(shè)置它的參數(shù)（包括在特定捕獲窗口中使用的適配器）。步驟如下：

①在“文件”菜單中選擇“新建…”，打開抓包選項對話框

②在抓包選項對話框的常規(guī)視圖中，在抓包標題中輸入新創(chuàng)建捕獲窗口的名字。

③在緩沖區(qū)大小中設(shè)置捕獲緩沖區(qū)的大小，或者接受默認大?。?6384 kilobytes）。

④Continuous capture選項用來指定在捕獲期間緩沖區(qū)的使用方法。 當Continuous capture未選中時，當緩沖滿時捕獲就停止。當Continuous capture被選中時，選擇單選按鈕Discard all packets when wrapping或Discard oldest packets first（use ring buffer）。

⑤在抓包選項對話框的Adapter視圖中，從列表中選擇一個支持的適配器。

⑥在Triggers，過濾器，Statistics Output和Performance視圖中，可進行其它選項的設(shè)置， 可以在第一次創(chuàng)建捕獲窗口時設(shè)置，也可以以后通過在“監(jiān)控”菜單中選擇“監(jiān)控選項”來打開抓包選項對話框進行設(shè)置。

⑦單擊OK按鈕，即可打開新建的捕獲窗口。

⑧單擊“開始抓包”按鈕，就會在新建的捕獲窗口中出現(xiàn)捕獲的數(shù)據(jù)包。

2、Packets視圖

捕獲窗口中提供了許多方式來查看捕獲的通信信息。我們可以通過單擊位于捕獲窗口底部的標簽來打開這些視圖。

四、查看解碼數(shù)據(jù)包

通過查看數(shù)據(jù)包的詳細信息能夠很快地解決一些網(wǎng)絡(luò)問題。數(shù)據(jù)包解碼窗口使得我們能夠打開數(shù)據(jù)包來觀察數(shù)據(jù)包的內(nèi)部，準確描述問題來源，跟蹤出故障的硬件，了解和檢驗協(xié)議的結(jié)構(gòu)和規(guī)范。

數(shù)據(jù)包解碼窗口表示的是單個數(shù)據(jù)包的詳細結(jié)構(gòu)和內(nèi)容。EtherPeek NX能夠?qū)?shù)以萬計的協(xié)議和子協(xié)議解碼，能夠顯示出以太網(wǎng)數(shù)據(jù)包的組成元素，并有英文解釋其含義。我們按下面步驟查看一個數(shù)據(jù)包的解碼。

1、在捕獲窗口或數(shù)據(jù)包文件窗口中打開Packets視圖的解碼窗格和十六進制碼窗格，也 可以在Packets窗口中雙擊任一數(shù)據(jù)包來打開。

2、查看解碼窗格頂部以綠色顯示的部分。這部分包含數(shù)據(jù)包的Flag，Status，PacketLength和Timestamp信息。

3、查看解碼窗格的主體部分。信息排列的順序同數(shù)據(jù)包自身一致。通過觀察這部分通常 能夠分析出問題所在。4、查看解碼窗格下面的十六進制碼窗格，該窗格顯示了數(shù)據(jù)包原始十六制碼，左部是每行首字符的偏移量，右部是原始數(shù)據(jù)包數(shù)據(jù)的ASCII碼。

5、當在解碼窗格中單擊一部分使其高亮顯示時，在十六進制碼窗格和ASCII碼窗格數(shù)據(jù) 包中對應(yīng)字節(jié)部分也高亮顯示。

6、單擊窗口頂部的Decode Previous或Decode Next按鈕，來觀察捕獲窗口或數(shù)據(jù)包文件 窗口中數(shù)據(jù)包列表中當前數(shù)據(jù)包的前后數(shù)據(jù)包。

五、在捕獲窗口中設(shè)置篩選器

篩選器可以使我們集中于某些特定的通信。如果想檢查兩個設(shè)備間的問題，比如一臺計算機和一臺打印機，地址篩選器能夠只捕獲兩個設(shè)備間的通信。如果網(wǎng)絡(luò)中某個特定功能存在問題，協(xié)議篩選器能夠幫助我們準確地給出與該功能相關(guān)的通信。

1、定義和設(shè)置一個基于地址和協(xié)議的篩選器

地址篩選器用于篩選兩個特定網(wǎng)絡(luò)設(shè)備間，或一個特定網(wǎng)絡(luò)設(shè)備和其它設(shè)備間的通信。協(xié)議篩選器則集中于特定的通信類型或網(wǎng)絡(luò)功能。下面我們定義一個簡單的篩選器，用于篩選通過某個特定協(xié)議（Kerberos）進出服務(wù)器接口的通信。步驟如下：

①打開捕獲窗口的過濾器視圖，或者通過選擇“查看”菜單下的“過濾器”來打開過濾器窗口。

②單擊“Edit”按鈕，打開編輯過濾器對話框。默認情況下是Simple視圖。

從類型下拉列表中可選擇Simple和Advanced視圖。Advanced視圖提供了額外的篩選器參數(shù)，以及在單一命名篩選器中利用邏輯與、或、非進行多項測試的能力。

③在過濾器對話框中輸入名字。

④單擊顏色控件來為篩選器選擇顏色，或者接受默認顏色（黑色）。

⑤在Comment域中，可以輸入一個評論，此功能可選。

⑥選中Address filter復選框。類型下拉列表中的選項用來確定輸入的地址類型，我們在此選擇“地址”。

⑦在地址1中，輸入服務(wù)器NIC的物理地址。物理地址是一些十六進制字符組，并以冒號間隔。

⑧在地址 2中，單擊任意地址單選按鈕。

⑨單擊位于Address filter部分中間的按鈕，從下拉列表中選擇Both directions。

⑩選中Protocol filter復選框，單擊Protocol…按鈕來打開Protocol Filter對話框。

?在頂部的下拉列表中選擇定義協(xié)議的方法ProtoSpecs。

?選擇Ethernet Type2>IP>TCP>Kerberos，單擊OK接受當前選項，同時關(guān)閉Protocol Filter 對話框，返回Edit Filter對話框。（如果網(wǎng)絡(luò)是IEEE802.3，則選擇IEEE802.3>SNAP>IP>TCP>Kerberos。） ?單擊OK接受修改并關(guān)閉Edit Filter對話框，新建的篩選器出現(xiàn)在篩選器列表中。

?為了在捕獲窗口中激活新建的篩選器，打開Filter視圖，選中新建篩選器前的復選框。則將只會捕獲篩選器指定的通信。

2、Make Filter命令

創(chuàng)建新篩選器的一個簡單的方法就是使用Make Filter命令，在許多窗口提供了Make Filter按鈕，或者在適當位置右擊得到的菜單中有Make Filter命令。Make Filter命令對所選數(shù)據(jù)包或統(tǒng)計項來創(chuàng)建篩選器。Make Filter也可以用于Name Table中，對所選命名結(jié)點、協(xié)議或端口來創(chuàng)建篩選器，還可以用在數(shù)據(jù)包解碼窗口中對所選數(shù)據(jù)項來創(chuàng)建篩選器。如果選擇了多項，則Make Filter命令為每項創(chuàng)建一個篩選器。