文档介绍：: .
实验2网络协议TCP/IP分析
了解Sniffer Pro相关协议和网络分析程序是开始进行分析时必须要进行的内容。通过本次实验向同学们解释如何使用Sniffer Pro这个工具来监控网络程序，使你可以初步了解如何用Sniffer Pro来进行网络和协议分析。

捕获数据的机制相对比较简单，所有需要做的就是进行实际的分析。在解释要查找什么、分析什么以及分析过程的细节。
1. 首先，打开Sniffer Pro程序，如果系统要求的话，还要选择一个适配器。打开了程序后，。
图2. 1浏览Sniffer Pro程序
2. 打开Sniffer Pro程序后，选择Capture （捕获）一Start （开始），或
者使用F10键，或者是工具栏上的开始箭头（通过这次实验，大家应该非
常了解这个菜单结构了）。因为捕获过程需要几分钟才能完成，这时我们可以先了解如何自定义Sniffer Pro高级与捕获窗口，这样后面就可以节省一点时间。
3. 下面，在Sniffer Pro程序中，会看到高级系统被自动调用，如图2. 2 所示。打开这个窗口后，不会看到任何东西，除非停止捕获过程才可以查看内容。让捕获过程持续运行一段时间，这时可以自定义高级系统，这样就能实时地看到不断出现的问题。
4. 浏览图2. 2中的屏幕。高级窗口这时会滚动到窗口左边，只能看到工具栏，而没有任何详细资料。如果要查看详细资料，就要找到高级窗口对话框左上角的箭头，这个箭头在“层次”这个词的右边。单击这个箭头后，会显示出高级功能的另一部分窗口，如图2. 3所示。
图2. 2开始捕获过程时调用高级系统
这里有很多内容，不要急于了解所有这些内容。后面学****中再解释所有的 Sniffer Pro的高级功能。现在，你只需要了解如何进行基本的捕获过程。在掌握了 “怎样”这个问题后，就可以接着去了解“什么”和“为什么”的问题。
5. 你可以看到我们能自定义Sniffer Pro程序用于将来的捕获过程，所以我们在下面要对如何使用高级功能进行分析。如果要进一步自定义我们的 Sniffe Pro高级功能，就要在一个视图中显示所有定义对象的详细资料。如果再看一次图2. 3,你会发现在高级对话框的最右边有两个卷标：一个是“总结”卷标，另一个是“对象”卷标。在图2. 4中，你会看到这两个卷标都消失了，被两个窗口取代。如果要改变视图，只需要将鼠标停在图 2. 4中圈起的位置，这时箭头的形状会改变，然后可以将这一栏上移，就可以看到Sniffer Pro高级窗口中对象的所有详细资料了。
图2. 3在高级系统中查看更多的细节
图2. 4浏览高级系统内的对象卷标
6. 已经完全了解如何自定义Sniffer Pro高级窗口后，使浏览更容易。现在，我们可以停止捕获过程。再次进入Capture （捕获）菜单，然后选择Stop （停止）或者按下F10键。还可以使用工具栏，选择黑方框图标来执行同样的功能。
7. 停止了捕获过程后，屏幕上不会有任何反