请多多发表科来网络分析软件使用经验与技巧!

razx · 发表于 2006-4-21 08:20:44

请科来的用户与技术人员多多发表科来网络分析软件使用经验与技巧!

土豆 · 发表于 2006-4-21 16:16:01

刚开始用科来，到现在没有任何经验技巧，不过有些问题，可不可以提啊？

菜鸟人飞 · 发表于 2006-4-21 16:19:33

欢迎欢迎，对于技术（不局限于任何产品）的任何问题，经验，技巧，都拿出来讨论和分享啊，呵呵

libin125_0 · 发表于 2006-5-16 17:05:11

嘿嘿，这哥们儿也在弄科来的系统啊？

同学啊！哈哈……

wfu_liuxh · 发表于 2006-5-17 06:37:15

我刚刚开始接触，感到科来的系统还是不错的。使用方法比较适合国人习惯，对初学者入门会很有意。只可惜我这里只有demo版，不知功能能否满足学习需要。

wfu_liuxh · 发表于 2006-5-17 06:41:25

另外想问一下，demo版比最低档的专业版缺少哪些功能。买一套专业版最低大概需要多少money,我可是自己掏钱呀。

菜鸟人飞 · 发表于 2006-5-17 09:16:59

Demo版是随机屏蔽掉一些主机节点和协议节点，另外一次只能捕获30分钟，除此之外，对于其它的功能没有再做任何限制。
对于学习和入门，应该可以了。
对于价格，我就不太清楚了，你可以去官方网站看看啊 http://www.colasoft.com.cn。

wfu_liuxh · 发表于 2006-5-17 14:57:26

原帖由 菜鸟人飞 于 2006-5-17 09:16 发表
Demo版是随机屏蔽掉一些主机节点和协议节点，另外一次只能捕获30分钟，除此之外，对于其它的功能没有再做任何限制。
对于学习和入门，应该可以了。
对于价格，我就不太清楚了，你可以去官方网站看看啊 http://w ...

谢谢斑竹。再问一下，”屏蔽掉一些主机节点和协议节点“是什么意思？

wfu_liuxh · 发表于 2006-5-17 15:20:26

科来网络分析软件在产品部署说明中有"交换式网络 - 交换机不具备管理功能（端口镜像）"的两种方法：
1、使用网络分接器(Taps)
2、使用集线器(Hub)
这两种方法大概都是串接吧？请问一下，可不可以使用具有端口镜像的交换机串接，来代替hub或taps(两个端口分别接下级网络和测试终端)?
还想问一下taps是一个什么样的设备，为什么市面上很少见到？

菜青虫 · 发表于 2006-5-17 15:36:51

TAP很贵的说，

它起一个复制作用~

简单点就是把交换机进出的数据复制一份给TAP监听口

使用时需要两个以太网卡，其中一个网卡分析进来的流量，另外一个网卡分析出去的流量。使用分接器需要软件

支持多网卡分析才行。

菜鸟人飞 · 发表于 2006-5-17 15:39:05

原帖由 wfu_liuxh 于 2006-5-17 14:57 发表
谢谢斑竹。再问一下，”屏蔽掉一些主机节点和协议节点“是什么意思？

如下图，其中的“演示“就表示该主机或协议节点被系统屏蔽了的。

菜鸟人飞 · 发表于 2006-5-17 15:45:10

原帖由 wfu_liuxh 于 2006-5-17 15:20 发表
科来网络分析软件在产品部署说明中有"交换式网络 - 交换机不具备管理功能（端口镜像）"的两种方法：
1、使用网络分接器(Taps)
2、使用集线器(Hub)
这两种方法大概都是串接吧？请问一下，可不可以使用具有端口镜像的交换机串接，来代替hub或taps(两个端口分别接下级网络和测试终端)?
还想问一下taps是一个什么样的设备，为什么市面上很少见到

TAP如楼上菜青虫所言，同时，这里完全可以用具备镜像端口的交换机来代替这儿的HUB或TAP。
但是，如果交换机具备了镜像端口，建议采用"交换式网络 - 交换机具备管理功能（端口镜像）"的方法吧，这样更为合适一些。

wfu_liuxh · 发表于 2006-5-17 16:34:02

多谢，明白了。不采用"交换式网络 - 交换机具备管理功能（端口）"的方法主要是因为：一般已经建成的网络有多个非网管级联交换机，假设要测试一个网段的问题，用一台可备用网管交换机就可分时间分别测试不同端口的问题。

wfu_liuxh · 发表于 2006-5-18 16:49:18

另外是否可上传部分工程范例大家一起分析讨论？如果我们解决不了也顺便请来科的技术人员给予指点。

学生 · 发表于 2006-5-18 17:03:54

windump+Ethereal做抓包分析比较好，都是免费的。

wfu_liuxh · 发表于 2006-5-18 17:40:55

其实各种抓包软件各有其特点，来科系统的功能也是很强的，只是本人对协议理解尚浅，分析不出问题。因此希望上传扫描让大家共同讨论。

[ 本帖最后由 wfu_liuxh 于 2006-5-18 19:52 编辑 ]

jiesen · 发表于 2006-5-23 23:11:49

要经常看，多看，多比较，多了解！每次都会有收获的！呵呵

菜青虫 · 发表于 2006-5-24 09:10:48

强烈要求大家发些文件上来分析讨论~~

这样才能接触更多实际的问题。

ValorZ · 发表于 2006-6-8 14:10:44

50块买个hub就行，何必买taps

菜青虫 · 发表于 2006-6-8 15:39:53

小网络HUB是够了~

connery · 发表于 2007-2-1 14:54:14

TAP的确比较少见。一般能SPAN的，就可以复制数据流了。
如果不能SPAN，或者流量较大导致做SPAN会影响交换机的性能，就必须用TAP了。
TAP就是把数据复制两份，一份给网络口，还给该去的设备，一份给monitor口。
TAP一次割接以后就可以不间断的收集数据，就算掉电也不会影响链路状态。
HUB很难做到100%复制，再者时间戳可能会乱序。
对专业级的用户来说，还是TAP更可靠。

connery · 发表于 2007-2-1 14:57:54

市面上有的TAP我基本都用过，VSS的质量最好，产品线最广。Finisar的兼容性不是太好。Optix产品线不够宽。
VSS的可以参见www.netis.com.cn

zcl · 发表于 2008-5-29 08:43:12

不错啊！llllllllllllllllllllllllllllllllllll