在路由協(xié)議方面，我們不想再過(guò)多地介紹了。這里我們主要是講解一下路由協(xié)議分析儀的有關(guān)內(nèi)容。路由協(xié)議分析儀乍一看來(lái)，我們都能了解它的作用。但是，具體如何來(lái)你高呢？功能都有什么呢？路由協(xié)議分析儀在路由應(yīng)用中還是非常重要的,同時(shí)技術(shù)也在逐步的完善｡分析網(wǎng)絡(luò)中傳輸數(shù)據(jù)包的***方式很大程度上取決于你手頭擁有什么設(shè)備｡在網(wǎng)絡(luò)技術(shù)發(fā)展的早期階段(使用HUB或集線器的共享網(wǎng)絡(luò)時(shí)代),答案很簡(jiǎn)單,只須將線路插在一臺(tái)集線器上,一切就搞定了——那就是使用路由協(xié)議分析儀｡

路由協(xié)議分析儀就是能夠捕獲網(wǎng)絡(luò)報(bào)文的設(shè)備｡路由協(xié)議分析儀的正當(dāng)用處在于撲捉分析網(wǎng)絡(luò)的流量,以便找出所關(guān)心的網(wǎng)絡(luò)中潛在的問(wèn)題｡例如,假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好,報(bào)文的發(fā)送比較慢,而我們又不知道問(wèn)題出在什么地方,此時(shí)就可以用路由協(xié)議分析儀來(lái)作出精確的問(wèn)題判斷｡路由協(xié)議分析儀在功能和設(shè)計(jì)方面有很多不同｡有些只能分析一種協(xié)議,而另一些能夠分析幾百種協(xié)議｡一般情況下,大多數(shù)的嗅探器至少能夠分析下面的協(xié)議:

以太網(wǎng)

TCP/IP

IPX

DECNet

其它……

路由協(xié)議分析儀通常是軟硬件的結(jié)合,通常使用專用硬件或設(shè)置為專用方式的網(wǎng)卡實(shí)施對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)撲捉｡捕獲在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)信息方法稱為sniffing(嗅探)｡以太網(wǎng)協(xié)議是在同一回路向所有主機(jī)發(fā)送數(shù)據(jù)包信息｡數(shù)據(jù)包頭包含有目標(biāo)主機(jī)的正確地址｡一般情況下只有具有該地址的主機(jī)會(huì)接受這個(gè)數(shù)據(jù)包｡如果一臺(tái)主機(jī)能夠接收所有數(shù)據(jù)包,而不理會(huì)數(shù)據(jù)包頭內(nèi)容,這種方式通常稱為“混雜"模式(P 模式)｡這是路由協(xié)議分析儀撲捉數(shù)據(jù)的基礎(chǔ),它的產(chǎn)生是由共享網(wǎng)絡(luò)的方式而來(lái)的｡

對(duì)于今天的以太網(wǎng)交換機(jī),答案開始變成“視情況而定"｡根據(jù)設(shè)計(jì),大多數(shù)交換機(jī)不允許用戶查看從服務(wù)器到工作站的流量狀況(用戶正在使用的那臺(tái)工作站除外)｡事實(shí)上,這種情況通過(guò)端口映射技術(shù)可能解決｡具體來(lái)講,就是將傳送到交換機(jī)上某個(gè)端口的傳輸流復(fù)制到另一個(gè)端口｡但需要注意的是,目前的交換機(jī)又分為可管理的交換機(jī)和不可管理的交換機(jī),不可管理的交換機(jī)價(jià)格比可管理的交換機(jī)要便宜,但通常缺少進(jìn)行端口映射的能力｡有些交換機(jī)雖然自稱是可管理的,但實(shí)際上可能不過(guò)是支持SNMP,也許仍不具有端口映射功能｡在用戶為網(wǎng)絡(luò)購(gòu)買新交換機(jī)時(shí),這是一個(gè)需要搞清楚的重要問(wèn)題｡

如果用戶的交換機(jī)不支持端口映射,也有方法來(lái)解決｡這些方法對(duì)于在交換環(huán)境下的協(xié)議分析工作來(lái)說(shuō)更加常用:廉價(jià)和方便的方法:可以在被測(cè)試的工作站與網(wǎng)絡(luò)之間安裝一臺(tái)集線器｡將路由協(xié)議分析儀連接到這臺(tái)集線器上,觀察兩個(gè)方向的傳輸流｡

昂貴和專業(yè)的方法:使用專業(yè)的以太網(wǎng)測(cè)試接口盒(TAP)聯(lián)機(jī)安裝在被測(cè)網(wǎng)絡(luò)上,無(wú)需在使用的分析儀內(nèi)執(zhí)行額外的過(guò)濾就可查看一個(gè)方向的會(huì)話情況｡這意味著用戶不能同時(shí)看到全部的會(huì)話,因此也許需要進(jìn)行一些額外的數(shù)據(jù)包捕獲,來(lái)掌握全部情況｡

路由協(xié)議分析儀原本是網(wǎng)絡(luò)工程師的常用工具,不過(guò)被人利用來(lái)做其他的目的也是非常常見的｡現(xiàn)今的黑客們都熟練地使用著功能強(qiáng)大的路由協(xié)議分析儀,這本來(lái)就是一個(gè)工具的兩面性｡對(duì)于能使用路由協(xié)議分析儀的人員來(lái)說(shuō),本身他的權(quán)利就是很大的,如果他用這東西來(lái)干些什么,很難阻止的｡這個(gè)工具用在安全角度,即有用又有害｡就象刀子一樣,看它拿在誰(shuí)的手中了｡