|
|
Network General公司的Sniffer 能够进行全七层的编码解析与专家系统分析，包括物理层、数据链路层、网络层、传输层、会话层、表现层和应用层。当使用Sniffer在10/100M网络上进行纠错分析时，有必要使用专用的纠错网卡。
众所周知，在以太网上，Sniffer工作在网卡的“杂乱”模式之下，然而在使用一般的网卡时，如果遇到数据链路层的故障时，例如Fragments, Runts, Oversize, Layer2 CRC error, Collision等，会直接将错帧、坏帧丢弃以保障正常通讯。可是对于进行故障诊断和专家系统分析之时，这些错帧坏帧往往是定位网络拥塞、传输缓慢、反复重传等高层问题的主要根源。因此，NAI为Sniffer产品推荐采用专用的纠错网卡，以便能够完整的捕获那些即使包含错误和损坏的数据，从而进行精确、快速的网络分析和故障诊断。
Sniffer专用的纠错以太网卡分Cardbus和PCI两种，Cardbus为PCMCIA接口，可安装至笔记本上。PCI纠错以太网卡则可用于普通台式机或Dolch工控机平台。
*技术说明
以太网帧（数据链路层）格式（总长度64~1518字节 = 60~1514 + 4bytes CRC）
最后四字节为数据链路层CRC校验值
CRC错误而数据段正常(60-1514)则为普通CRC校验错误
CRC正确而数据段<60字节,则被称为Runt错误
CRC正确而数据段>1514字节,则被称为Oversize错误
CRC错误且数据段<60字节,则被称为Fragment(碎片)
CRC错误且数据段>1514字节被称为Jabber
一个数据帧尾没有形成一个完整的Byte时被称为alignment错误
当产生JAM信号,并且出现Runt/Fragment/CRC错误时候,则为collision
这些错误的产生的可能原因在Sniffer Pro的专家系统里有更加详尽的解释．
详细内容见附件：SnifferErrorPackets.doc |
|
发表于 2007-6-23 10:18:01
