Cisco Networking: Grunder för nätverksprotokollanalysator - dummies

Tidigare Ethereal, Wireshark är en nätverksprotokollanalysator, som är ett verktyg som kan visa detaljer om nätverkstrafik. Innan utbredningen av nätverksväxling kan ett verktyg som detta visa all trafik som strömmar i ditt nätverk.

I omkopplade miljöer ser du bara den trafik som är avsedd för din dator eller sändningstrafik i nätverket såvida du inte har aktiverat en övervakningsport på nätverksomkopplaren, så att du kan se all trafik på den växeln.

Många produkter finns i denna kategori - några som du kan köpa, och några som är gratis. Som gratisprodukter går, är Wireshark en ganska komplett produkt och kan laddas ner från Wireshark. Wireshark är gratis enligt GNU General Public License (GPL) och är tillgänglig för Windows, Mac OS X och Linux. Linux-användare hittar vanligtvis den här applikationen i sin distribution som standard.

Andra produkter som du kan överväga är:

• Microsoft Network Monitor från Microsoft

• TCPDump från Tcpdump

• Capsa Network Analyzer från Colasoft

• ClearSight Analyzer från Fluke Networks

Nätverksprotokollanalysatorer kallas också nätverkssniffrar. Några av dessa verktyg kommer att ta bort data från ditt nätverk, oavsett tillverkare av routrar eller switchar. Naturligtvis fungerar de också bra med Cisco nätverksutrustning.

Wireshark låter dig fånga och analysera nätverkstrafik på ditt nätverk, vilket kan vara avgörande för nätverksfelsökning. Ett exempel gäller servrar för DHCP-servrar (Dynamic Host Configuration Protocol) i ditt nätverk. Vanligtvis kommer du bara ha en DHCP-server, men ibland installerar en nätverksanvändare en skurklig (obehörig och okänd) DHCP-server i ditt nätverk.

Den här skumma DHCP-servern kan sedan börja utfärda negativa bekräftelser (NACKs) - en vägran - till alla DHCP-förfrågningar på ditt nätverk. Du kan spendera timmar med att felsöka problemet, men inom några sekunder efter att du startat en nätverksinspelning (för att samla in och visa trafik i ditt nätverk) har du enkelt identifierat problemet och IP-adressen till det missbrukande systemet (den skurka DHCP-servern).

Även om du kan använda den infångade data för andra ändamål, till exempel att titta på telnet-sessioner eller annan tydlig texttrafik, är Wireshark bra att se vilka system som pratar, vem som skickar mest trafik och hur man diagnostiserar nätverksproblem från en mycket låg nivå.