在单位中管理网络,当出现故障时总是希望能快速的定位出错的网段甚至是机器,将影响降低到最低。手头上没有一个像样的工具怎么能行!今天,笔者向大家介绍一款能够在局域网上使用的嗅探流经本地的数据报文的监测软件-哑巴嗅探器,有类似使用需求的您不妨一试!
版本号: V3.9.190
文件大小: 695KB
软件类型: 网络工具/IP工具
系统平台: Win9x/2000/Xp/2003/Vista
一、软件速览
哑巴监视器是带嗅探设置、统计分析、发包测试、进程监控、数据分析等功能的网络监视器,在共享式局域网内能捕获流经本机的所有TCP、UDP、ICMP等数据包,通过端口扫描和回应时间帮助人们分析网络流量和解决具体故障。因为采用多线程的技术,扫描速度是非常的快。
二、功能特点
1、指定搜索范围
打开主窗口,在IP地址范围中填写起始和结束IP地址,点击“start scanning”开始扫描,默认下,扫描得到的列字段很少,有IP、host name、response三项,如果不能满足要求,还可通过工具栏上的“options”按钮来勾选“mac address”、“port”、“lan group”等项显示出来,如图1所示。
图片1
2、按需查看结果
根据您想要查看的内容,可以点击“view| filter hosts”菜单中的各项命令来筛选查看有共享文件夹(包含隐藏的)的机器、打开端口的机器、有名字的机器、SNMP有效的机器。在结果列表中点击有“+”号的机器,可以看到该机器上的共享文件夹,通过右键菜单,可以实现浏览、映射网络驱动器、拷贝路径、属性查看等。
如果先前只是扫描活动的机器,并没有扫描死掉的机器,那么可以通过点击“options| program options”命令来勾选“display dead hosts”项,通过此处来结合着网管以前的日志,分析该IP没有分配给主机还是有故障或关机。
3、常用操作
根据检测出来的机器,我们就可以通过“actions”菜单中的命令来对机器进行web访问、telnet链接、作为FTP访问。也可以进行远程唤醒(当然需要有主板支持才可)、远程关机、远程关闭电源、关闭网络映射等。为了使得扫描更加的快速,可以通过“options”命令,在“general”选项夹中调整“max number of threads”滑竿,在扫描方式上选择单独ICMP或ARP,不选择二者都要,对于当前没有回应的机器,可以勾选“always analyze host”项来始终发出询问。在这个窗口中继续点击“additional”选项夹,在检查的打开端口文本框中您可以用逗号分开输入要关注的远端端口。另外,通过事先设置好的用户账户和口令,在找到想要的机器后便可以轻松登录,在“applications”选项夹中可以添加第三方的网络应用工具,这样在扫描到所需的机器时,点击右键,在它的“open computer”命令中就相应的增添了这个第三方软件的命令行。