网络分析学习资料

 常规配置介绍

科来网络分析系统的常规设置对话框,可对工程的一些基本信息进行设置,其界面默认如图1所示。

图1  工程设置中的常规设置界面

包括的内容主要有数据包缓存设置,数据包文件保存设定,数据统计设置,自定义端口设置,下面我们分别对其进行详细介绍。

数据包缓存即保存捕获到的数据包的区域,在分析中起到高速存储数据的作用。系统在捕获到数据包后,首先将数据包保存在缓存中,在工程保存时将再将缓存中的数据保存到磁盘。缓存的大小取决于需要保存的数据和计算机可用物理内存的大小,建议缓存的大小低于可用物理内存的50%,系统默认是16384千字节(KB),用户可根据自己的实际情况进行更改。

由于缓存是有大小限制的,所以缓存总有满的时候,在缓存装满时,系统提供了以下4种处理方法,且默认采用“丢弃最老的数据包(循环缓存)”。

  1. 丢弃最老的数据包(循环缓存):当捕获的数据达到缓存的设定值时,系统将会丢弃缓存中最早保存的数据包,然后保存新捕获到的数据包。
  2. 丢弃新捕获的数据包:当捕获的数据达到缓存的设定值时,新捕获的数据包在被统计分析后直接被丢弃。
  3. 丢弃缓存内所有的数据包:当捕获的数据达到缓存的设定值时,系统将清空缓存然后再保存新捕获到的数据包。
  4. 停止捕捉数据包:当捕获的数据达到缓存的设定值时,系统停止捕捉数据包,即系统停止工作 。

自动保存数据包文件:系统默认没有启用此功能,启用后,系统会以保存捕获到的原始数据包。数据包文件可以保存成是单个文件,也可以按时间或大小分割后保存为多个文件。

数据统计设置中包括两个选项,启用每个网络节点的详细协议统计和启用详细数据包大小统计。

启用每个网络节点的详细协议统计后,系统会统计每个节点所使用的具体协议,以及每个协议所对应的具体节点信息,此选项系统默认启用;启用详细数据包大小统计后,系统会统计最常见的10个数据包大小信息,此选项系统默认未启用。

自定义端口:选中后,右边的灰色按钮变为可用,单击该按钮打开“自定义端口”对话框,在对话框中用户可对系统支持分析的协议的端口进行更改,以分析某些特定的网络应用。如非TCP 80端口的HTTP访问,非TCP 25端口的SMTP邮件发送。

是否总是显示工程设置选项:启用当开始捕获时总是显示工程设置对话框,每次开始捕获时都会首先弹出工程设置对话框,系统默认选中此选项。

是否保存为默认设置:选中后将整个工程设置对话框的内容保存为默认设置,下次打开时即是此设置。

购买咨询

您的姓名 : *

联系方式 : *

您的邮箱 : *

您的职位 : *

公司全称 : *

公司地址 : *

网络规模 : *

咨询产品: *

购买用途 : *

补充留言: