交换机分析软件
- 作者: 请叫我空空
- 来源: 51数据库
- 2020-04-15
如何用抓包工具wireshark对交换机其中一端口进行抓包分析
可以用PC直连交换机那个口 等方法1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。
5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
7、网络封包分析软件的功能可想像成 ＂电工技师使用电表来量测电流、电压、电阻＂ 的工作，只是将场景移植到网络上，并将电线替换成网络线。
8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。
10、Ethereal是全世界最广泛的网络封包分析软件之一。
11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
哪些交换机可以端口镜像啊？
LPT 是通过并口传送备份文件，下面有两个选项：slave 和 master， 分别用以连接主机和客户机。
网络基本输入输出系统 NetBios 和 LPT 相似， 也有 slave 和 master 两个选项， 作用与 LPT 相同。
先和平时一样将要 ghost 的分区做成一个 *.gho 文件，再在一台 win98 上安装Symantec Ghost 企业版，重启。
1. 首先制作一张 ghost 带网卡驱动的启动盘。
Start > Programs > Symantec Ghost > Ghost Boot Wizard->Network Boot Disk 如果你的网卡在列表内直接选择它就可以生成一张带 PC-DOS 的启动盘。
（但 6.5版的生成的软盘经常有问题，不能成功启动）如果你的网卡不在列表内，你要建立专用的 Packet Driver。
ADD->Packet Driver （网卡的驱动程序中有）往下根据提示一步一步走，填入工作站的 ip(ghost 一定要 tcp/ip 协议)。
最后生成一张软盘，但此软盘仍不能使用，要改 autoexec.bat 文件在 net xxxx.dos 后面加一个16进制的地址，如 0X75 等。
多台计算机只需改 wattcp.cfg 文件中的 ip 即可： IP = 192.168.100.44 NETMASK = 255.255.255.0 GATEWAY = 192.168.100.1 2. 在 server 端运行 multicast server 出来的画面。
先给 server一个Session Name（别名）如：bb，再选择 image file 就是你的 gho 文件。
然后 ->Dump From Client->rtitions->More Options-> 在 auto start 的 client 中填入 50（如果你要同时复制50台）->accept client 就算完成了，当你的工作站数达到50台时，server就自动传送*.gho 文件。
3.详述： 目前，相当多的电子教室都采用了没有软驱、光驱的工作站。
在没有软驱、光驱的情况下，当硬盘的软件系统出现问题时，能否实现网络硬盘克隆呢？PXE(Preboot Execution Environment，它是基于 TCP/IP、DHCP、TFTP 等 Internet 协议之上的扩展网络协议)技术提供的从网络启动的功能，让我们找到了解决之道。
下面，我们就来讲解怎样采用Ghost 7.0来实现基于 PXE 的网络硬盘克隆。
网络硬盘克隆过程简述 网络硬盘克隆过程为：在装有软驱的工作站上，用一张引导盘来启动机器，连接到服务器，使用 Ghost 多播服务（Multicast Server）将硬盘或分区的映像克隆到工作站，这样就实现了不拆机、安全、快速的网络硬盘克隆。
实现 PXE 网络启动方式 对于没有软驱、光驱的工作站，要实现PXE网络启动方式，需要完成三个步骤： 1、工作站的PXE启动设置 PXE网络启动一般要求在网卡上加装 PXE 启动芯片（PXE Boot ROM）；对于某些型号的网卡，也可以将 PXE 启动代码（Boot Code）写入主板的 Flash ROM；而一些主板上集成了网卡的品牌机（例如清华同方的商用机），可直接支持PXE启动。
常用的 RTL8139 芯片的网卡，其 PXE 启动设置方式是：机器启动时根据屏幕提示按下Shift+F10，在启动类型中选择PXE，开启网络启动选项即可。
2、制作 PXE 启动文件 制作 PXE 的启动文件，推荐使用 3Com 的 DABS(Dynamic Access Boot Services)。
DABS 提供了功能强大的 PXE 启动服务、管理功能，但是，网上可供下载的是一个30天的试用版。
所以，我们只用它的启动映像文件制作功能，而由 Windows 2000 Server 的 DHCP 服务器来提供 PXE 启动服务。
DABS 可以安装在任何一台运行 Windows 的机器上。
安装后，运行 3Com Boot Image Editor，出现主界面图。
选择“创建TCP/IP或PXE映像文件（Create a TCP/IP or PXE image file）”，出现对话窗口。
为即将建立的映像文件命名，例如：pxeghost.img，其他采用默认选项，将经测试正常的网络启动盘放入软驱，选择[OK]，创建PXE启动映像 Pxeghost.img文件。
在 3Com Boot Image Editor 的主菜单中，选择“创建PXE菜单启动文件（Creat a PXE menu boot file）”，在出现的窗口中选择[添加（Add）]，加入我们刚刚创建的启动映像文件Pxeghost.img，在“选项（Options）”标签中可以设置菜单标题和等待时间。
选择[保存（Save）]，给保存的PXE菜单启动文件命名为 Pxemenu.pxe。
3、服务器的PXE启动服务设置 Windows 2000 Server 的 DHCP 服务支持两种启动协议：DHCP 和 BOOTP。
我们可以设定以下三种选择：仅 DHCP、仅 BOOTP、两者。
如果我们的局域网中由其他的 DHCP 服务器提供动态 IP 地址分配，那么这里选“仅BOOTP”即可；如果需要这台服务器提供动态 IP 地址分配，则需要选“两者”。
接下来，设置启动文件名。
在DHCP服务器的作用域选项中配置选项“067：启动文件名”，字串值为我们创建的 PXE 菜单启动文件名 Pxemenu.pxe。
注意：文件名不包含路径。
DHCP 服务器只是将启动文件名通知给 BOOTP 客户机，客户机通过什么方式下载启动文件呢？答案是，需要 TFTP 服务。
3Com 的 DABS 包含了一个 TFTP 服务组件，当然，也可以下载一个免费的 TFTP 服务器软件长期使用。
在 TFTP 服务器的设置中，规定一个服务目录。
将制作的 PXE 启动文件 Pxeghost.img、Pxemenu.pxe 放到 TFTP 的服务目录中。
TFTP 服务器设置为自动运行。
用 Ghost 多播克隆硬盘 现在运行 Ghost 多播服务器，任务名称为 Restore。
设置完毕，按下[接受客户（Accept Clients）]...
h3c交换机CONSOLE用什么软件管理？
要看你自己的需求：1. 如果是要管理单机的权限，比如安装软件之类的权限。
用AD域控是最合适的。
2. 如果是要管理上网行为，那么就需要WFilter之类的上网行为管理软件或者硬件网关。
3. 如果是基于SNMP管理网络设备，也有很多这方面的软件。
