TFTP Server是路由器文件管理系统常用的工具软件,用于VRP路由器软件、配置文件的上、下载。
TFTP在路由器升级中的实际应用。
1、 先启动FTFP服务
2、 将需要加载的VRP软件拷贝到TFTP的根目录下
3、 路由器内置的TFTP Client 程序根据Bootstrap所设置的参数,用UDP协议从TFTP Server下载指定的VRP软件。
NetXray使用
一、协议分析软件
1、 运行于数据链路层,对数据帧进行捕捉和分析。此时工作网卡处于(混杂模式)
2、 可以分析数据链路层及以上的协议及特定用户数据。
3、 不能处理物理层协议,如:电信号地串扰、衰减等
二、对硬件要求低,可运行于常用的windows平台
三、主要功能:
1、监视网络状态,为优化网络性能提供资料:长时间捕获,依据统计数值分析网络性能。
2、网络中包的捕捉和解码,用于故障分析:尽量精确的设置捕捉规则,利于精确分析。
四、特点
友好的图形化界面,灵活的过滤策略和辅助功能。
1、安装
NetXray工作环境设置
--》选择工作网络接口:工具-》选择网络探测器
如图1:
图1
2、数据采集环境:只能探测到工作接口上的流量,即同一个冲突域的数据流量。如果要探测的数据流不流经工作接口,例如交换式网络,可以用如下办法,如图2所示:
图2
我们要捕捉PC1与文件服务器与间的流量。两者通过switch连接起来的,错误的方法如左边。正常的流量不会流经NET接口。正确的方法添加hub设备,让PC1的流量经过hub设备再转发流经NetXray。
五、功能介绍
1、仪表板:监视网络的状态
仪表板的使用(Dashboard):用一个图形化的界面来显示当前网段中的主要参数。
1) Gauge中以图形化的界面来显示
2) 具体情况则可以通过细节(Detail)页面看到
第一个面板表示平均每秒收到数据包数目,当前数值收包的速率,后面数值是历史上最高数值;第二个面板表示网络利用率,数值表示一样;第三个面板表示平均收到的错误包,如图3所示
1) 每秒中发包:此值表明在监测网段的繁忙程序,每秒钟发包数越高,则说明网络越繁忙。
2) 网络利用率:此值直接反映网络的负荷。值越高负荷越重,一般以太网中,如果利用率超过20%就需要考虑对网络的性能进行关注,当利用率超过30%时则必须对网络进行升级。
3) 每秒钟错误数:这个值表明网段中每秒发生的错误包的数量,一般在重载或者是网络拓扑结构比较复杂时较多。
2、主机列表:查看物理网段中的主机数目,一般不超过50台,否则很容易出现冲突(Collision),碎片(Fragment)等网络问题。
1) 每台计算机发送、接收、广播、多组广播的字节数
2) 每组数据分别利用MAC,IP,IPX三种协议统计
3) 网络中通信量最大的十台主机
如图4所示:
图4
4、 矩阵视图:显示当前网络上通过MAC,IP,IPX进行通信的主机。亮线表示当前正在通信的主机。可以实时监视网络状态。如图5所示:
图5
5、 协议分布(Protocol Distrubution):检测当前网段的协议使用情况,从而对多协议工作站所使用的协议绑定次序进行调整,从而优化网络。如图6所示:
图6
6、 全局状态(Global Stastistics):分析网段中包的大小分布情况。如图7所示:
图7
7、网络中包的捕捉和解码:数据报文进行捕捉和分析,以进一步定位故障。
尽量缩小过滤的范围,便于分析。如图8所示:
图8
左边表示捕捉了多少个包,右边表示缓存中捕捉到的包数目。
8、捕捉过滤器的设置
地址设置:10.110.45.249到any,如图9所示
图9
9、数据包类型设置:大于1000byte的ICMP报文。一般系统的ping不超过100字节,像window的ping为32字节,linux的Ping包为62字节。图10所示:
提前过滤
图10
10、捕捉报文并分析,如图11所示:
本文转自 独钩寒江雪 51CTO博客,原文链接:http://blog.51cto.com/bennie/291418,如需转载请自行联系原作者