Sniffer，中文可以翻譯為嗅探器，是一種基於被動偵聽原理的網路分析方式。使用這種技術方式，可以監視網路的狀態、數據流動情況以及網路上傳輸的信息。當信息以明文的形式在網路上傳輸時，便可以使用網路監聽的方式來進行攻擊。將網路介面設置在監聽模式，便可以將網上傳輸的源源不斷的信息截獲。Sniffer技術常常被黑客們用來截獲用戶的口令，據說某個骨幹網路的路由器網段曾經被黑客攻入，並嗅探到大量的用戶口令。但實際上Sniffer技術被廣泛地應用於網路故障診斷、協議分析、應用性能分析和網路安全保障等各個領域。
本文將詳細介紹Sniffer的原理和應用。
一、Sniffer 原理
1．網路技術與設備簡介
在講述Sniffer的概念之前，首先需要講述區域網設備的一些基本概念。
數據在網路上是以很小的稱為幀（Frame）的單位傳輸的，幀由幾部分組成，不同的部分執行不同的功能。幀通過特定的稱為網路驅動程序的軟體進行成型，然後通過網卡發送到網線上，通過網線到達它們的目的機器，在目的機器的一端執行相反的過程。接收端機器的乙太網卡捕獲到這些幀，並告訴操作系統幀已到達，然後對其進行存儲。就是在這個傳輸和接收的過程中，嗅探器會帶來安全方面的問題。
每一個在區域網（LAN）上的工作站都有其硬體地址，這些地址惟一地表示了網路上的機器（這一點與Internet地址系統比較相似）。當用戶發送一個數據包時，這些數據包就會發送到LAN上所有可用的機器。
如果使用Hub/即基於共享網路的情況下，網路上所有的機器都可以「聽」到通過的流量，但對不屬於自己的數據包則不予響應（換句話說，工作站A不會捕獲屬於工作站B的數據，而是簡單地忽略這些數據）。如果某個工作站的網路介面處於混雜模式（關於混雜模式的概念會在後面解釋），那麼它就可以捕獲網路上所有的數據包和幀。
但是現代網路常常採用交換機作為網路連接設備樞紐，在通常情況下，交換機不會讓網路中每一台主機偵聽到其他主機的通訊，因此Sniffer技術在這時必須結合網路埠鏡像技術進行配合。而衍生的安全技術則通過ARP欺騙來變相達到交換網路中的偵聽。
2．網路監聽原理
Sniffer程序是一種利用乙太網的特性把網路適配卡（NIC，一般為乙太網卡）置為雜亂（promiscuous）模式狀態的工具，一旦網卡設置為這種模式，它就能接收傳輸在網路上的每一個信息包。
普通的情況下，網卡只接收和自己的地址有關的信息包，即傳輸到本地主機的信息包。要使Sniffer能接收並處理這種方式的信息，系統需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情況下，網路硬體和TCP／IP堆棧不支持接收或者發送與本地計算機無關的數據包，所以，為了繞過標準的TCP／IP堆棧，網卡就必須設置為我們剛開始講的混雜模式。一般情況下，要激活這種方式，內核必須支持這種偽設備Bpfilter，而且需要root許可權來運行這種程序，所以sniffer需要root身份安裝，如果只是以本地用戶的身份進入了系統，那麼不可能喚探到root的密碼，因為不能運行Sniffer。
也有基於無線網路、廣域網路(DDN, FR)甚至光網路(POS、Fiber Channel)的監聽技術，這時候略微不同於乙太網絡上的捕獲概念，其中通常會引入TAP (測試介入點)這類的硬體設備來進行數據採集。
3. Sniffer的分類
Sniffer分為軟體和硬體兩種，軟體的Sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其優點是易於安裝部署，易於學習使用，同時也易於交流；缺點是無法抓取網路上所有的傳輸，某些情況下也就無法真正了解網路的故障和運行情況。硬體的Sniffer通常稱為協議分析儀，一般都是商業性的，價格也比較昂貴，但會具備支持各類擴展的鏈路捕獲能力以及高性能的數據實時捕獲分析的功能。
基於乙太網絡嗅探的Sniffer只能抓取一個物理網段內的包，就是說，你和監聽的目標中間不能有路由或其他屏蔽廣播包的設備，這一點很重要。所以，對一般撥號上網的用戶來說，是不可能利用Sniffer來竊聽到其他人的通信內容的。
4．網路監聽的目的
當一個黑客成功地攻陷了一台主機，並拿到了root許可權，而且還想利用這台主機去攻擊同一（物理）網段上的其他主機時，他就會在這台主機上安裝Sniffer軟體，對乙太網設備上傳送的數據包進行偵聽，從而發現感興趣的包。如果發現符合條件的包，就把它存到一個LOg文件中去。通常設置的這些條件是包含字「username」或「password」的包，這樣的包裡面通常有黑客感興趣的密碼之類的東西。一旦黑客截獲得了某台主機的密碼，他就會立刻進入這台主機。
如果Sniffer運行在路由器上或有路由功能的主機上，就能對大量的數據進行監控，因為所有進出網路的數據包都要經過路由器。
Sniffer屬於第M層次的攻擊。就是說，只有在攻擊者已經進入了目標系統的情況下，才能使用Sniffer這種攻擊手段，以便得到更多的信息。
Sniffer除了能得到口令或用戶名外，還能得到更多的其他信息，比如一個重要的信息、在網上傳送的金融信息等等。Sniffer幾乎能得到任何在乙太網上傳送的數據包。
二、Sniffer產品介紹
網路的安全性和高可用性是建立在有效的網路管理基礎之上的,網路管理包括配置管理、故障管理、性能管理、安全管理和計費管理五大部分。對於企業計算機網路來說，網路故障管理主要側重於實時的監控，而網路性能管理更看中歷史分析。
Sniffer網路分析儀是一個網路故障、性能和安全管理的有力工具，它能夠自動地幫助網路專業人員維護網路，查找故障，極大地簡化了發現和解決網路問題的過程，廣泛適用於Ethernet、Fast Ethernet、Token Ring、Switched LANs、FDDI、X.25、DDN、Frame Relay、ISDN、ATM和Gigabits等網路。
1.1 Sniffer產品的基本功能包括：
• 網路安全的保障與維護
1. 對異常的網路攻擊的實時發現與告警；
2. 對高速網路的捕獲與偵聽；
3. 全面分析與解碼網路傳輸的內容；
• 面向網路鏈路運行情況的監測
1. 各種網路鏈路的運行情況；
2. 各種網路鏈路的流量及阻塞情況；
3. 網上各種協議的使用情況；
4. 網路協議自動發現；
5. 網路故障監測；
• 面向網路上應用情況的監測
1. 任意網段應用流量、流向；
2. 任意伺服器應用流量、流向；
3. 任意工作站應用流量、流向；
4. 典型應用程序響應時間；
5. 不同網路協議所佔帶寬比例；
6. 不同應用流量、流向的分布情況及拓撲結構；
• 強大的協議解碼能力，用於對網路流量的深入解析
1. 對各種現有網路協議進行解碼；
2. 對各種應用層協議進行解碼；
3. Sniffer協議開發包（PDK）可以讓用戶簡單方便地增加用戶自定義的協議；
• 網路管理、故障報警及恢復
運用強大的專家分析系統幫助維護人員在最短時間內排除網路故障；
1.2 實時監控統計和告警功能
根據用戶習慣，Sniffer可提供實時數據或圖表方式顯示統計結果，統計內容包括：
網路統計：如當前和平均網路利用率、總的和當前的幀數及位元組數、總站數和激活的站數、協議類型、當前和總的平均幀長等。
協議統計：如協議的網路利用率、協議的數、協議的位元組數以及每種協議中各種不同類型的幀的統計等。
差錯統計：如錯誤的CRC校驗數、發生的碰撞數、錯誤幀數等。
站統計：如接收和發送的幀數、開始時間、停止時間、消耗時間、站狀態等。最多可統計1024個站。
幀長統計：如某一幀長的幀所佔百分比，某一幀長的幀數等。
當某些指標超過規定的閾值時，Sniffer可以自動顯示或採用有聲形式的告警。
Sniffer可根據網路管理者的要求，自動將統計結果生成多種統計報告格式，並可存檔或列印輸出。
1.3 Sniffer實時專家分析系統
高度復雜的網路協議分析工具能夠監視並捕獲所有網路上的信息數據包，並同時建立一個特有網路環境下的目標知識庫。智能的專家技術掃描這些信息以檢測網路異常現象，並自動對每種異常現象進行歸類。所有異常現象被歸為兩類：一類是symptom（故障徵兆提示，非關鍵事件例如單一文件的再傳送），另一類是diagnosis（已發現故障的診斷，重復出現的事件或要求立刻採取行動的致命錯誤）。經過問題分離、分析且歸類後，Sniffer將實時地，自動發出一份警告、對問題進行解釋並提出相應的建議解決方案。
Sniffer與其他網路協議分析儀最大的差別在於它的人工智慧專家系統(Expert System)。簡單地說，Sniffer能自動實時監視網路，捕捉數據，識別網路配置，自動發現網路故障並進行告警，它能指出：
網路故障發生的位置，以及出現在OSI第幾層。
網路故障的性質，產生故障的可能的原因以及為解決故障建議採取的行動。
Sniffer 還提供了專家配製功能，用戶可以自已設定專家系統判斷故障發生的觸發條件。
有了專家系統，您無需知道那些數據包構成網路問題，也不必熟悉網路協議，更不用去了解這些數據包的內容，便能輕松解決問題。
1.4 OSI全協議七層解碼
Sniffer的軟體非常豐富，可以對在各種網路上運行的400多種協議進行解碼，如TCP/IP、Novell Netware、DECnet、SunNFS、X-Windows、HTTP、TNS SLQ*Net v2(Oracle)、Banyan v5.0和v6.0、TDS/SQL(Sybase)、X.25、Frame Realy、PPP、Rip/Rip v2、EIGRP、APPN、SMTP等。還廣泛支持專用的網路互聯橋/路由器的幀格式。
Sniffer可以在全部七層OSI協議上進行解碼，目前沒有任何一個系統可以做到對協議有如此透徹的分析；它採用分層方式，從最低層開始，一直到第七層，甚至對ORACAL資料庫、SYBASE資料庫都可以進行協議分析；每一層用不同的顏色加以區別。
Sniffer對每一層都提供了Summary(解碼主要規程要素)、Detail(解碼全部規程要素)、Hex(十六進制碼)等幾種解碼窗口。在同一時間，最多可以打開六個觀察窗口。
Sniffer還可以進行強制解碼功能(Protocl Forcing)，如果網路上運行的是非標准協議，可以使用一個現有標准協議樣板去嘗試解釋捕獲的數據。
Sniffer提供了在線實時解碼分析和在線捕捉，將捕捉的數據存檔後進行解碼分析二種功能。
二、Sniffer的商業應用
Sniffer被 Network General公司注冊為商標，這家公司以出品Sniffer Pro系列產品而知名。目前最新版本為Sniffer Portable 4.9，這類產品通過網路嗅探這一技術方式，對數據協議進行捕獲和解析，能夠大大幫助故障診斷和網路應用性能的分析鑒別。
Network General 已經被NetScout公司收購。
三、Sniffer的擴展應用
1、專用領域的Sniffer
Sniffer被廣泛應用到各種專業領域，例如FIX (金融信息交換協議)、MultiCast(組播協議)、3G (第三代移動通訊技術)的分析系統。其可以解析這些專用協議數據，獲得完整的解碼分析。
2、長期存儲的Sniffer應用
由於現代網路數據量驚人，帶寬越來越大。採用傳統方式的Sniffer產品很難適應這類環境，因此誕生了伴隨有大量硬碟存儲空間的長期記錄設備。例如nGenius Infinistream等。
3、易於使用的Sniffer輔助系統
由於協議解碼這類的應用曲高和寡，很少有人能夠很好的理解各類協議。但捕獲下來的數據卻非常有價值。因此在現代意義上非常流行如何把協議數據採用最好的方式進行展示，包括產生了可以把Sniffer數據轉換成Excel的BoneLight類型的應用和把Sniffer分析數據進行圖形化的開源系統PacketMap等。這類應用使用戶能夠更簡明地理解Sniffer數據。
4、無線網路的Sniffer
傳統Sniffer是針對有線網路中的區域網而言，所有的捕獲原理也是基於CSMA/CD的技術實現。隨著WLAN的廣泛使用，Sniffer進一步擴展到802.11A/B/G/N的無線網路分析能力。無線網路相比傳統網路無論從捕獲的原理和接入的方式都發生了較大改變。這也是Sniffer技術發展趨勢中非常重要的部分.
❷ 網路測試儀的分類
一、網路測試儀按網路傳輸介質可以分為無線網路測試儀和有線網路測試儀兩類。 有線網路中常見的傳輸介質包括：雙絞線、光纖和同軸電纜。同軸電纜已經很少見了，普遍被使用的是雙絞線，光纖是未來網路的發展方向。市場上針對傳輸介質開發出的網路測試儀，分為光纖網路測試儀和雙絞線網路測試儀，光纖網路測試儀並不常用，所以我們通常所說的網路測試儀都是指雙絞線網路測試儀。
二、網路測試儀按功能可以分為線纜檢測儀、多功能網路測試儀和網路性能測試儀。 網路性能檢測設備屬高端設備，主要功能包括網路流量測試、數據攔截、IP查詢、流量分析等，常用於大型網路安全領域，行業性產品。
三、網路測試儀按用途可以分為網路施工設備和網路維護設備。 網路維護設備更注重於產品功能齊全，多用途，可以應對網路出現的各種問題。通常情況下，施工設備和維護設備沒有明顯的界限，主要是根據具體情況和要求來選擇。
❸ 無線中繼採集儀在無線網路上有什麼優勢
無線網路的優勢
1.便利性
無線網路允許多個用戶通過同一個網路進行連接。在幾秒鍾內無需任何配置，即可通過路由器或熱點技術建立連接。這種易用性和便利性在有線網路中不存在。在有線網路中，配置和允許多個用戶訪問需要更多時間。
2.移動性
只要您在Wifi接入點的范圍內，通過Wifi，您就可以在任何您想要的地方進行您的日常工作，尤其是使用移動設備。您不必總是坐在電腦前訪問互聯網。此類工作包括銀行交易、電子郵件發送和檢查工作報告。
3.生產力
無論身在何處，都可以通過Wifi網路完成分配的任務。連接到Wifi網路的用戶在從一個位置移動到另一個位置時會體驗到不同的速度范圍。而且，無線LAN出現技術故障的可能性也最小。因此，可以更加投入並能夠及時完成目標和工作，從而提高公司的整體生產力。
4.部署
與有線網路連接相比，Wifi接入點的安裝相對容易。沒有復雜的電纜在不同的位置運行和操作開關。考慮在工作場所設置具有網路連接的桌面。安裝新的Wifi路由器很容易，而不是安裝復雜的有線網路。
5.可擴展
性將新用戶添加到Wifi網路是一件容易的事。使用正確的無線LAN憑據，更多用戶可以訪問Wifi網路。此外，無需安裝任何新型設備，都可以使用現有設備完成。這大大節省了客戶的時間和精力。
6.成本與有線網路連接相比，無線網路在成本和勞動力方面具有顯著優勢。特別是在安裝新的Wifi網路時，可以減少布線和維護的費用。其中，較大的費用來自布線部分。由於這里使用的電線數量非常少，因此可以減少整體預算中節省更多。
❹ 請問我的無線網路總是會突然卡 怎麼回事
1、定時重啟家中路由器
這一點大家可能經常都會忽略，所以家中路由器經常都是24小時運行。其實在長時間工作之後，路由器也會緩存大量的數據資料，從而佔用路由器大量內存，就會導致無線網路變慢。而定時開重啟路由器，或定時使用路由器則可以清除一些無用的緩存數據，從而使路由器保持清潔的狀態，無線網路也會相應的變快一些。
拓展資料：
無線網路主要功能
動態速率轉換
當射頻情況變差時，可將數據傳輸速率從11Mbps降低為5.5Mbps、2Mbps和1Mbps。
漫遊支持
當用戶在樓房或公司部門之間移動時，允許在訪問點之間進行無縫連接。IEEE802.11無線網路標准允許無線網路用戶可以在不同的無線網橋網段中使用相同的信道或在不同的信道之間互相漫遊。
擴展頻譜技術
是一種在二十世紀四十年代發展起來的調制技術，它在無線電頻率的寬頻帶上發送傳輸信號。包括跳頻擴譜(FHSS)和直接順序擴譜(DSSS)兩種。跳頻擴譜被限制在2Mb/s數據傳輸率，並建議用在特定的應用中。對於其他所有的無線區域網服務，直接順序擴譜是一個更好的選擇。在IEEE802.11b標准中，允許採用DSSS的乙太網速率達到11Mb/s。
自動速率選擇功能
IEEE802.11無線網路標准允許移動用戶設置在自動速率選擇（ARS）模式下，ARS功能會根據信號的質量及與網橋接入點的距離自動為每個傳輸路徑選擇最佳的傳輸速率，該功能還可以根據用戶的不同應用環境設置成不同的固定應用速率。
電源消耗管理功能
IEEE802.11還定義了MAC層的信令方式，通過電源管理軟體的控制，使得移動用戶能具有最長的電池壽命。電源管理會在無數據傳輸時使網路處於休眠（低電源或斷電）狀態，這樣就可能會丟失數據包。為解決這一問題，IEEE802.11規定了AP應具有緩沖區去儲存信息，處於休眠的移動用戶會定期醒來恢復該信息。
保密功能
僅僅靠普通的直序列擴頻編碼調制技術不夠可靠，如使用無線寬頻掃描儀，其信息又容易被竊取。最新的WLAN標准採用了一種載入保密位元組的方法，使得無線網路具有同有線乙太網相同等級的保密性。此密碼編碼技術早期應用於美國軍方無線電機密通信中，無線網路設備的另一端必須使用同樣的密碼編碼方式才可以互相通信，當無線用戶利用AP接入點連入有線網路時還必須通過AP接入點的安全認證。該技術不但可以防止空中****，而且也是無線網路認證有效移動用戶的一種方法。
信息包重整
當傳送幀受到嚴重干擾時，必定要重傳。因此若一個信息包越大，所需重傳的耗費也就越大；這時，若減小幀尺寸，把大信息包分割為若干小信息包，即使重傳，也只是重傳一個小信息包，耗費相對小的多。這樣就能大大提高無線網在雜訊干擾地區的抗干擾能力。
❺ 移動路由器信號怎麼增強
你好朋友
無線路由器通常有100英尺或以上的通訊范圍。然而，有許多因素可以將這個范圍降低和減弱其信號強度。金屬，競爭性信號和其他使用無線頻率的設備（如手機和微波爐）都可能造成干擾。慶幸的是有許多方法來提高信號強度。這里有幾個。
方法 1 的 5:
尋找干擾源
1
更換家中干擾2.4GHz頻率范圍內網路流量的設備。買一個無線網路分析儀來跟蹤干擾源。可能的干擾源包括：
無線電話。
微波爐。
嬰兒監視器。
安全警報器。
電視遙控器。
自動車庫門遙控器。
2
針對這些設備檢查路由器的信號強度。比較每個設備開啟和關閉時的功率水平，以確定哪個是信號問題的原因。
方法 2 的 5:
切換頻道
1
改變信號頻道。路由器可以在1和11之間的一系列頻道傳播。調到一個您的路由器與其他無線網路明確不同信號的頻道。
2
使用軟體工具來分析其他網路使用的頻道，配置您的系統到一個未使用的頻道。
方法 3 的 5:
802.11n 標准
1
改變路由器網路傳播模式。如果你的路由器支持802.11n標准，試用這新標准。 802.11n標准提供比802.11 a / b / g標准更大的范圍和信號強度。
方法 4 的 5:
移位
1
移動路由器位置。有時解決方法很簡單。只是移動路由器位置。
盡量提高路由器位置以增加有效的傳播范圍。
靠近房子中心，增廣覆蓋面。
如果可能移近接收器。
遠離任何金屬，包括金屬貨架，文件櫃及類似的東西。
遠離相同2.4- GHz頻率上運行的無線電話和微波爐。
2
注意外部干擾。將您的路由器盡可能遠離隔壁鄰居的Wi-Fi路由器。如果你住在一座公寓樓，有可能多個路由器同時運行。注意：確保您使用的頻道與別人不同。
方法 5 的 5:
升級
1
增加發射功率。檢查路由器的說明書和配置實用程序，改變路由器的發射功率：用來傳輸信號的功率。一般來說，這可以提高到50mW 。請記住，這可能會過熱或損壞路由器。
2
更換天線。擰松並更換路由器上發射功率更大的型號的天線。雖然很多路由器允許附加新天線，但不是所有的都行。
3
安裝一個中繼器。中繼器是一塊硬體，就像一個無線網路擴展器。中繼器從路由器接收信號，再發射到更遠。
無線中繼器越來越普遍也負擔得起的，很可能會在您的本地計算機商店或在互聯網上都有。
4
安裝無線放大器。將無線放大器，也稱為助推器，直接連到路由器。助推器中繼器更實惠，因為他們僅增加現有信號強度，而不是和強度范圍。
使用雙向放大器，來增加接收和發射速度。
5
用錫紙做個反射器。注意錫紙路由器可以加強信號，但也使其更加定向。
拿一張大到足以包裹路由器紙或紙板，裡面放一張錫紙圈。如果你想要漂亮些，做成淺拋物線形，其焦點為天線孔。
將錫紙圈住路由器。
將天線放置在圓或拋物線中心。
望採納祝你好運
❻ 請問誰知道移動通信無線網路的網路維護費用是怎麼計算的
網路部分為網路優化中心和傳輸中心，網路優化中心應該是按站給錢，傳輸是按2M數給錢。