华为网络技术培训笔记之常用网络工具（二）

TFTP 使用 TFTP Server 是路由器文件管理系统常用的工具软件，用于 VRP 路由器软件、配置文件的上、下载。 TFTP 在路由器升级中的实际应用。 1、  先启动 FTFP 服务 2、  将需要加载的 VRP 软件拷贝到 TFTP 的根目录下 3、  路由器内置的 TFTP Client 程序根据 Bootstrap 所设置的参数，用 UDP 协议从 TFTP Server 下载指定的 VRP 软件。   NetXray 使用 一、协议分析软件 1、  运行于数据链路层，对数据帧进行捕捉和分析。此时工作网卡处于（混杂模式） 2、  可以分析数据链路层及以上的协议及特定用户数据。 3、  不能处理物理层协议，如：电信号地串扰、衰减等 二、对硬件要求低 ，可运行于常用的 windows 平台 三、主要功能： 1 、监视网络状态，为优化网络性能提供资料：长时间捕获，依据统计数值分析网络性能。 2 、网络中包的捕捉和解码，用于故障分析：尽量精确的设置捕捉规则，利于精确分析。 四、特点 友好的图形化界面，灵活的过滤策略和辅助功能。   1 、安装 NetXray 工作环境设置 -- 》选择工作网络接口：工具 - 》选择网络探测器 如图 1 ： 图1 2 、数据采集环境：只能探测到工作接口上的流量，即同一个冲突域的数据流量。如果要探测的数据流不流经工作接口，例如交换式网络，可以用如下办法，如图 2 所示：   图2 我们要捕捉 PC1 与文件服务器与间的流量。两者通过 switch 连接起来的，错误的方法如左边。正常的流量不会流经 NET 接口。正确的方法添加 hub 设备，让 PC1 的流量经过 hub 设备再转发流经 NetXray 。 五、功能介绍 1 、仪表板：监视网络的状态 仪表板的使用（ Dashboard ） : 用一个图形化的界面来显示当前网段中的主要参数。 1)        Gauge 中以图形化的界面来显示 2)        具体情况则可以通过细节（ Detail ）页面看到 第一个面板表示平均每秒收到数据包数目，当前数值收包的速率，后面数值是历史上最高数值；第二个面板表示网络利用率，数值表示一样；第三个面板表示平均收到的错误包，如图 3 所示 图3 1）              每秒中发包：此值表明在监测网段的繁忙程序，每秒钟发包数越高，则说明网络越繁忙。 2）              网络利用率：此值直接反映网络的负荷。值越高负荷越重，一般以太网中，如果利用率超过 20% 就需要考虑对网络的性能进行关注，当利用率超过 30% 时则必须对网络进行升级。 3）              每秒钟错误数：这个值表明网段中每秒发生的错误包的数量，一般在重载或者是网络拓扑结构比较复杂时较多。   2 、主机列表：查看物理网段中的主机数目，一般不超过 50 台，否则很容易出现冲突（ Collision ） , 碎片（ Fragment ）等网络问题。 1)        每台计算机发送、接收、广播、多组广播的字节数 2)        每组数据分别利用 MAC ， IP ， IPX 三种协议统计 3)        网络中通信量最大的十台主机 如图 4 所示 :   图4 4、  矩阵视图：显示当前网络上通过 MAC ， IP ， IPX 进行通信的主机。亮线表示当前正在通信的主机。可以实时监视网络状态。如图 5 所示：   图5 5、  协议分布（ Protocol Distrubution ）：检测当前网段的协议使用情况，从而对多协议工作站所使用的协议绑定次序进行调整，从而优化网络。如图 6 所示：   图6 6、  全局状态（ Global Stastistics ）：分析网段中包的大小分布情况。如图 7 所示：   图7 7 、网络中包的捕捉和解码：数据报文进行捕捉和分析，以进一步定位故障。 尽量缩小过滤的范围，便于分析。如图 8 所示：   图8 左边表示捕捉了多少个包，右边表示缓存中捕捉到的包数目。 8 、捕捉过滤器的设置 地址设置： 10.110.45.249 到 any ，如图 9 所示     图9 9 、数据包类型设置：大于 1000byte 的 ICMP 报文。一般系统的 ping 不超过 100 字节，像 window 的 ping 为 32 字节， linux 的 Ping 包为 62 字节。图 10 所示： 提前过滤   图10 10 、捕捉报文并分析，如图 11 所示：     图11   本文出自 “ 孤帆远影碧空尽” 博客，请务必保留此出处 http://bennie.blog.51cto.com/192876/291418 本文出自 51CTO.COM技术博客