Δικτύωση Cisco: Βασικά στοιχεία αναλυτή πρωτόκολλο δικτύου - dummies

Παλαιότερα Ethereal, Wireshark είναι αναλυτής πρωτοκόλλου δικτύου, λεπτομέρειες της κυκλοφορίας δικτύου. Πριν από την επικράτηση της εναλλαγής δικτύου, ένα εργαλείο όπως αυτό θα μπορούσε να δει όλη την κίνηση που ρέει στο δίκτυό σας.

Σε περιβάλλοντα μεταγωγής, βλέπετε μόνο την επισκεψιμότητα που προορίζεται για τον υπολογιστή σας ή την κυκλοφορία στο δίκτυο, εκτός εάν έχετε ενεργοποιήσει μια θύρα παρακολούθησης στο διακόπτη δικτύου, επιτρέποντάς σας να βλέπετε όλη την επισκεψιμότητα σε αυτόν τον διακόπτη.

Πολλά προϊόντα βρίσκονται σε αυτή την κατηγορία - μερικά που μπορείτε να αγοράσετε και κάποια που είναι δωρεάν. Καθώς πηγαίνουν τα δωρεάν προϊόντα, το Wireshark είναι ένα αρκετά πλήρες προϊόν και μπορεί να μεταφορτωθεί από το Wireshark. Το Wireshark είναι δωρεάν υπό τη Γενική Άδεια Δημόσιας Χρήσης GNU (GPL) και είναι διαθέσιμο για Windows, Mac OS X και Linux. Οι χρήστες του Linux συνήθως βρίσκουν αυτήν την εφαρμογή στη διανομή τους από προεπιλογή.

Άλλα προϊόντα που μπορείτε επίσης να εξετάσετε περιλαμβάνουν:

Αναλυτής ClearSight από την Fluke Networks

Οι αναλυτές πρωτοκόλλου δικτύου καλούνται επίσης

φίλτρα δικτύου.

Οποιοδήποτε από αυτά τα εργαλεία θα καταγράψει οποιαδήποτε δεδομένα εκτός δικτύου σας, ανεξάρτητα από τον κατασκευαστή των δρομολογητών ή των διακοπτών σας. Φυσικά, δουλεύουν καλά με τον εξοπλισμό δικτύου της Cisco.

Το Wireshark σάς επιτρέπει να καταγράφετε και να αναλύετε την κυκλοφορία δικτύου στο δίκτυό σας, το οποίο μπορεί να είναι κρίσιμο για τις προσπάθειες αντιμετώπισης προβλημάτων δικτύου. Ένα παράδειγμα περιλαμβάνει διακομιστές Dynamic Host Configuration Protocol (DHCP) στο δίκτυό σας. Συνήθως, θα έχετε μόνο ένα διακομιστή DHCP, αλλά μερικές φορές ένας χρήστης δικτύου θα εγκαταστήσει ένα δίκτυα DHCP (μη εξουσιοδοτημένους και άγνωστους) στο δίκτυό σας. Αυτός ο αδίστακτος διακομιστής DHCP μπορεί στη συνέχεια να αρχίσει να εκδίδει αρνητικές ευχαριστίες (NACK) - μια άρνηση - σε όλα τα αιτήματα DHCP στο δίκτυό σας. Θα μπορούσατε να περάσετε ώρες την αντιμετώπιση αυτού του προβλήματος, αλλά μέσα σε λίγα δευτερόλεπτα από την εκκίνηση μιας συλλογής δικτύου (για να συλλέξετε και να δείτε την κυκλοφορία στο δίκτυό σας), έχετε εντοπίσει εύκολα το πρόβλημα και τη διεύθυνση IP του παραβατικού συστήματος.

Παρόλο που θα μπορούσατε να χρησιμοποιήσετε τα ληφθέντα δεδομένα για άλλους σκοπούς, όπως η προβολή περιόδων σύνδεσης telnet ή άλλης διαφήμισης καθαρού κειμένου, το Wireshark είναι υπέροχο να βλέπει ποια συστήματα μιλούν, ποιος στέλνει το μεγαλύτερο μέρος της κυκλοφορίας και πώς να διαγνώσει προβλήματα δικτύου πολύ χαμηλό επίπεδο.