Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。
本文将详细介绍Sniffer的原理和应用。
一、Sniffer 原理
1．网络技术与设备简介
在讲述Sniffer的概念之前，首先需要讲述局域网设备的一些基本概念。
数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。
每一个在局域网（LAN）上的工作站都有其硬件地址，这些地址惟一地表示了网络上的机器（这一点与Internet地址系统比较相似）。当用户发送一个数据包时，这些数据包就会发送到LAN上所有可用的机器。
如果使用Hub/即基于共享网络的情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式（关于混杂模式的概念会在后面解释），那么它就可以捕获网络上所有的数据包和帧。
但是现代网络常常采用交换机作为网络连接设备枢纽，在通常情况下，交换机不会让网络中每一台主机侦听到其他主机的通讯，因此Sniffer技术在这时必须结合网络端口镜像技术进行配合。而衍生的安全技术则通过ARP欺骗来变相达到交换网络中的侦听。
2．网络监听原理
Sniffer程序是一种利用以太网的特性把网络适配卡（NIC，一般为以太网卡）置为杂乱（promiscuous）模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包。
普通的情况下，网卡只接收和自己的地址有关的信息包，即传输到本地主机的信息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情况下，网络硬件和TCP／IP堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的TCP／IP堆栈，网卡就必须设置为我们刚开始讲的混杂模式。一般情况下，要激活这种方式，内核必须支持这种伪设备Bpfilter，而且需要root权限来运行这种程序，所以sniffer需要root身份安装，如果只是以本地用户的身份进入了系统，那么不可能唤探到root的密码，因为不能运行Sniffer。
也有基于无线网络、广域网络(DDN, FR)甚至光网络(POS、Fiber Channel)的监听技术，这时候略微不同于以太网络上的捕获概念，其中通常会引入TAP (测试介入点)这类的硬件设备来进行数据采集。
3. Sniffer的分类
Sniffer分为软件和硬件两种，软件的Sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其优点是易于安装部署，易于学习使用，同时也易于交流；缺点是无法抓取网络上所有的传输，某些情况下也就无法真正了解网络的故障和运行情况。硬件的Sniffer通常称为协议分析仪，一般都是商业性的，价格也比较昂贵，但会具备支持各类扩展的链路捕获能力以及高性能的数据实时捕获分析的功能。
基于以太网络嗅探的Sniffer只能抓取一个物理网段内的包，就是说，你和监听的目标中间不能有路由或其他屏蔽广播包的设备，这一点很重要。所以，对一般拨号上网的用户来说，是不可能利用Sniffer来窃听到其他人的通信内容的。
4．网络监听的目的
当一个黑客成功地攻陷了一台主机，并拿到了root权限，而且还想利用这台主机去攻击同一（物理）网段上的其他主机时，他就会在这台主机上安装Sniffer软件，对以太网设备上传送的数据包进行侦听，从而发现感兴趣的包。如果发现符合条件的包，就把它存到一个LOg文件中去。通常设置的这些条件是包含字“username”或“password”的包，这样的包里面通常有黑客感兴趣的密码之类的东西。一旦黑客截获得了某台主机的密码，他就会立刻进入这台主机。
如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。
Sniffer属于第M层次的攻击。就是说，只有在攻击者已经进入了目标系统的情况下，才能使用Sniffer这种攻击手段，以便得到更多的信息。
Sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如一个重要的信息、在网上传送的金融信息等等。Sniffer几乎能得到任何在以太网上传送的数据包。
二、Sniffer产品介绍
网络的安全性和高可用性是建立在有效的网络管理基础之上的,网络管理包括配置管理、故障管理、性能管理、安全管理和计费管理五大部分。对于企业计算机网络来说，网络故障管理主要侧重于实时的监控，而网络性能管理更看中历史分析。
Sniffer网络分析仪是一个网络故障、性能和安全管理的有力工具，它能够自动地帮助网络专业人员维护网络，查找故障，极大地简化了发现和解决网络问题的过程，广泛适用于Ethernet、Fast Ethernet、Token Ring、Switched LANs、FDDI、X.25、DDN、Frame Relay、ISDN、ATM和Gigabits等网络。
1.1 Sniffer产品的基本功能包括：
• 网络安全的保障与维护
1. 对异常的网络攻击的实时发现与告警；
2. 对高速网络的捕获与侦听；
3. 全面分析与解码网络传输的内容；
• 面向网络链路运行情况的监测
1. 各种网络链路的运行情况；
2. 各种网络链路的流量及阻塞情况；
3. 网上各种协议的使用情况；
4. 网络协议自动发现；
5. 网络故障监测；
• 面向网络上应用情况的监测
1. 任意网段应用流量、流向；
2. 任意服务器应用流量、流向；
3. 任意工作站应用流量、流向；
4. 典型应用程序响应时间；
5. 不同网络协议所占带宽比例；
6. 不同应用流量、流向的分布情况及拓扑结构；
• 强大的协议解码能力，用于对网络流量的深入解析
1. 对各种现有网络协议进行解码；
2. 对各种应用层协议进行解码；
3. Sniffer协议开发包（PDK）可以让用户简单方便地增加用户自定义的协议；
• 网络管理、故障报警及恢复
运用强大的专家分析系统帮助维护人员在最短时间内排除网络故障；
1.2 实时监控统计和告警功能
根据用户习惯，Sniffer可提供实时数据或图表方式显示统计结果，统计内容包括：
网络统计：如当前和平均网络利用率、总的和当前的帧数及字节数、总站数和激活的站数、协议类型、当前和总的平均帧长等。
协议统计：如协议的网络利用率、协议的数、协议的字节数以及每种协议中各种不同类型的帧的统计等。
差错统计：如错误的CRC校验数、发生的碰撞数、错误帧数等。
站统计：如接收和发送的帧数、开始时间、停止时间、消耗时间、站状态等。最多可统计1024个站。
帧长统计：如某一帧长的帧所占百分比，某一帧长的帧数等。
当某些指标超过规定的阈值时，Sniffer可以自动显示或采用有声形式的告警。
Sniffer可根据网络管理者的要求，自动将统计结果生成多种统计报告格式，并可存盘或打印输出。
1.3 Sniffer实时专家分析系统
高度复杂的网络协议分析工具能够监视并捕获所有网络上的信息数据包，并同时建立一个特有网络环境下的目标知识库。智能的专家技术扫描这些信息以检测网络异常现象，并自动对每种异常现象进行归类。所有异常现象被归为两类：一类是symptom（故障征兆提示，非关键事件例如单一文件的再传送），另一类是diagnosis（已发现故障的诊断，重复出现的事件或要求立刻采取行动的致命错误）。经过问题分离、分析且归类后，Sniffer将实时地，自动发出一份警告、对问题进行解释并提出相应的建议解决方案。
Sniffer与其他网络协议分析仪最大的差别在于它的人工智能专家系统(Expert System)。简单地说，Sniffer能自动实时监视网络，捕捉数据，识别网络配置，自动发现网络故障并进行告警，它能指出：
网络故障发生的位置，以及出现在OSI第几层。
网络故障的性质，产生故障的可能的原因以及为解决故障建议采取的行动。
Sniffer 还提供了专家配制功能，用户可以自已设定专家系统判断故障发生的触发条件。
有了专家系统，您无需知道那些数据包构成网络问题，也不必熟悉网络协议，更不用去了解这些数据包的内容，便能轻松解决问题。
1.4 OSI全协议七层解码
Sniffer的软件非常丰富，可以对在各种网络上运行的400多种协议进行解码，如TCP/IP、Novell Netware、DECnet、SunNFS、X-Windows、HTTP、TNS SLQ*Net v2(Oracle)、Banyan v5.0和v6.0、TDS/SQL(Sybase)、X.25、Frame Realy、PPP、Rip/Rip v2、EIGRP、APPN、SMTP等。还广泛支持专用的网络互联桥/路由器的帧格式。
Sniffer可以在全部七层OSI协议上进行解码，目前没有任何一个系统可以做到对协议有如此透彻的分析；它采用分层方式，从最低层开始，一直到第七层，甚至对ORACAL数据库、SYBASE数据库都可以进行协议分析；每一层用不同的颜色加以区别。
Sniffer对每一层都提供了Summary(解码主要规程要素)、Detail(解码全部规程要素)、Hex(十六进制码)等几种解码窗口。在同一时间，最多可以打开六个观察窗口。
Sniffer还可以进行强制解码功能(Protocl Forcing)，如果网络上运行的是非标准协议，可以使用一个现有标准协议样板去尝试解释捕获的数据。
Sniffer提供了在线实时解码分析和在线捕捉，将捕捉的数据存盘后进行解码分析二种功能。
二、Sniffer的商业应用
Sniffer被 Network General公司注册为商标，这家公司以出品Sniffer Pro系列产品而知名。目前最新版本为Sniffer Portable 4.9，这类产品通过网络嗅探这一技术方式，对数据协议进行捕获和解析，能够大大帮助故障诊断和网络应用性能的分析鉴别。
Network General 已经被NetScout公司收购。
三、Sniffer的扩展应用
1、专用领域的Sniffer
Sniffer被广泛应用到各种专业领域，例如FIX (金融信息交换协议)、MultiCast(组播协议)、3G (第三代移动通讯技术)的分析系统。其可以解析这些专用协议数据，获得完整的解码分析。
2、长期存储的Sniffer应用
由于现代网络数据量惊人，带宽越来越大。采用传统方式的Sniffer产品很难适应这类环境，因此诞生了伴随有大量硬盘存储空间的长期记录设备。例如nGenius Infinistream等。
3、易于使用的Sniffer辅助系统
由于协议解码这类的应用曲高和寡，很少有人能够很好的理解各类协议。但捕获下来的数据却非常有价值。因此在现代意义上非常流行如何把协议数据采用最好的方式进行展示，包括产生了可以把Sniffer数据转换成Excel的BoneLight类型的应用和把Sniffer分析数据进行图形化的开源系统PacketMap等。这类应用使用户能够更简明地理解Sniffer数据。
4、无线网络的Sniffer
传统Sniffer是针对有线网络中的局域网而言，所有的捕获原理也是基于CSMA/CD的技术实现。随着WLAN的广泛使用，Sniffer进一步扩展到802.11A/B/G/N的无线网络分析能力。无线网络相比传统网络无论从捕获的原理和接入的方式都发生了较大改变。这也是Sniffer技术发展趋势中非常重要的部分.
❷ 网络测试仪的分类
一、网络测试仪按网络传输介质可以分为无线网络测试仪和有线网络测试仪两类。 有线网络中常见的传输介质包括：双绞线、光纤和同轴电缆。同轴电缆已经很少见了，普遍被使用的是双绞线，光纤是未来网络的发展方向。市场上针对传输介质开发出的网络测试仪，分为光纤网络测试仪和双绞线网络测试仪，光纤网络测试仪并不常用，所以我们通常所说的网络测试仪都是指双绞线网络测试仪。
二、网络测试仪按功能可以分为线缆检测仪、多功能网络测试仪和网络性能测试仪。 网络性能检测设备属高端设备，主要功能包括网络流量测试、数据拦截、IP查询、流量分析等，常用于大型网络安全领域，行业性产品。
三、网络测试仪按用途可以分为网络施工设备和网络维护设备。 网络维护设备更注重于产品功能齐全，多用途，可以应对网络出现的各种问题。通常情况下，施工设备和维护设备没有明显的界限，主要是根据具体情况和要求来选择。
❸ 无线中继采集仪在无线网络上有什么优势
无线网络的优势
1.便利性
无线网络允许多个用户通过同一个网络进行连接。在几秒钟内无需任何配置，即可通过路由器或热点技术建立连接。这种易用性和便利性在有线网络中不存在。在有线网络中，配置和允许多个用户访问需要更多时间。
2.移动性
只要您在Wifi接入点的范围内，通过Wifi，您就可以在任何您想要的地方进行您的日常工作，尤其是使用移动设备。您不必总是坐在电脑前访问互联网。此类工作包括银行交易、电子邮件发送和检查工作报告。
3.生产力
无论身在何处，都可以通过Wifi网络完成分配的任务。连接到Wifi网络的用户在从一个位置移动到另一个位置时会体验到不同的速度范围。而且，无线LAN出现技术故障的可能性也最小。因此，可以更加投入并能够及时完成目标和工作，从而提高公司的整体生产力。
4.部署
与有线网络连接相比，Wifi接入点的安装相对容易。没有复杂的电缆在不同的位置运行和操作开关。考虑在工作场所设置具有网络连接的桌面。安装新的Wifi路由器很容易，而不是安装复杂的有线网络。
5.可扩展
性将新用户添加到Wifi网络是一件容易的事。使用正确的无线LAN凭据，更多用户可以访问Wifi网络。此外，无需安装任何新型设备，都可以使用现有设备完成。这大大节省了客户的时间和精力。
6.成本与有线网络连接相比，无线网络在成本和劳动力方面具有显着优势。特别是在安装新的Wifi网络时，可以减少布线和维护的费用。其中，较大的费用来自布线部分。由于这里使用的电线数量非常少，因此可以减少整体预算中节省更多。
❹ 请问我的无线网络总是会突然卡 怎么回事
1、定时重启家中路由器
这一点大家可能经常都会忽略，所以家中路由器经常都是24小时运行。其实在长时间工作之后，路由器也会缓存大量的数据资料，从而占用路由器大量内存，就会导致无线网络变慢。而定时开重启路由器，或定时使用路由器则可以清除一些无用的缓存数据，从而使路由器保持清洁的状态，无线网络也会相应的变快一些。
拓展资料：
无线网络主要功能
动态速率转换
当射频情况变差时，可将数据传输速率从11Mbps降低为5.5Mbps、2Mbps和1Mbps。
漫游支持
当用户在楼房或公司部门之间移动时，允许在访问点之间进行无缝连接。IEEE802.11无线网络标准允许无线网络用户可以在不同的无线网桥网段中使用相同的信道或在不同的信道之间互相漫游。
扩展频谱技术
是一种在二十世纪四十年代发展起来的调制技术，它在无线电频率的宽频带上发送传输信号。包括跳频扩谱(FHSS)和直接顺序扩谱(DSSS)两种。跳频扩谱被限制在2Mb/s数据传输率，并建议用在特定的应用中。对于其他所有的无线局域网服务，直接顺序扩谱是一个更好的选择。在IEEE802.11b标准中，允许采用DSSS的以太网速率达到11Mb/s。
自动速率选择功能
IEEE802.11无线网络标准允许移动用户设置在自动速率选择（ARS）模式下，ARS功能会根据信号的质量及与网桥接入点的距离自动为每个传输路径选择最佳的传输速率，该功能还可以根据用户的不同应用环境设置成不同的固定应用速率。
电源消耗管理功能
IEEE802.11还定义了MAC层的信令方式，通过电源管理软件的控制，使得移动用户能具有最长的电池寿命。电源管理会在无数据传输时使网络处于休眠（低电源或断电）状态，这样就可能会丢失数据包。为解决这一问题，IEEE802.11规定了AP应具有缓冲区去储存信息，处于休眠的移动用户会定期醒来恢复该信息。
保密功能
仅仅靠普通的直序列扩频编码调制技术不够可靠，如使用无线宽频扫描仪，其信息又容易被窃取。最新的WLAN标准采用了一种加载保密字节的方法，使得无线网络具有同有线以太网相同等级的保密性。此密码编码技术早期应用于美国军方无线电机密通信中，无线网络设备的另一端必须使用同样的密码编码方式才可以互相通信，当无线用户利用AP接入点连入有线网络时还必须通过AP接入点的安全认证。该技术不但可以防止空中****，而且也是无线网络认证有效移动用户的一种方法。
信息包重整
当传送帧受到严重干扰时，必定要重传。因此若一个信息包越大，所需重传的耗费也就越大；这时，若减小帧尺寸，把大信息包分割为若干小信息包，即使重传，也只是重传一个小信息包，耗费相对小的多。这样就能大大提高无线网在噪声干扰地区的抗干扰能力。
❺ 移动路由器信号怎么增强
你好朋友
无线路由器通常有100英尺或以上的通讯范围。然而，有许多因素可以将这个范围降低和减弱其信号强度。金属，竞争性信号和其他使用无线频率的设备（如手机和微波炉）都可能造成干扰。庆幸的是有许多方法来提高信号强度。这里有几个。
方法 1 的 5:
寻找干扰源
1
更换家中干扰2.4GHz频率范围内网络流量的设备。买一个无线网络分析仪来跟踪干扰源。可能的干扰源包括：
无线电话。
微波炉。
婴儿监视器。
安全警报器。
电视遥控器。
自动车库门遥控器。
2
针对这些设备检查路由器的信号强度。比较每个设备开启和关闭时的功率水平，以确定哪个是信号问题的原因。
方法 2 的 5:
切换频道
1
改变信号频道。路由器可以在1和11之间的一系列频道传播。调到一个您的路由器与其他无线网络明确不同信号的频道。
2
使用软件工具来分析其他网络使用的频道，配置您的系统到一个未使用的频道。
方法 3 的 5:
802.11n 标准
1
改变路由器网络传播模式。如果你的路由器支持802.11n标准，试用这新标准。 802.11n标准提供比802.11 a / b / g标准更大的范围和信号强度。
方法 4 的 5:
移位
1
移动路由器位置。有时解决方法很简单。只是移动路由器位置。
尽量提高路由器位置以增加有效的传播范围。
靠近房子中心，增广覆盖面。
如果可能移近接收器。
远离任何金属，包括金属货架，文件柜及类似的东西。
远离相同2.4- GHz频率上运行的无线电话和微波炉。
2
注意外部干扰。将您的路由器尽可能远离隔壁邻居的Wi-Fi路由器。如果你住在一座公寓楼，有可能多个路由器同时运行。注意：确保您使用的频道与别人不同。
方法 5 的 5:
升级
1
增加发射功率。检查路由器的说明书和配置实用程序，改变路由器的发射功率：用来传输信号的功率。一般来说，这可以提高到50mW 。请记住，这可能会过热或损坏路由器。
2
更换天线。拧松并更换路由器上发射功率更大的型号的天线。虽然很多路由器允许附加新天线，但不是所有的都行。
3
安装一个中继器。中继器是一块硬件，就像一个无线网络扩展器。中继器从路由器接收信号，再发射到更远。
无线中继器越来越普遍也负担得起的，很可能会在您的本地计算机商店或在互联网上都有。
4
安装无线放大器。将无线放大器，也称为助推器，直接连到路由器。助推器中继器更实惠，因为他们仅增加现有信号强度，而不是和强度范围。
使用双向放大器，来增加接收和发射速度。
5
用锡纸做个反射器。注意锡纸路由器可以加强信号，但也使其更加定向。
拿一张大到足以包裹路由器纸或纸板，里面放一张锡纸圈。如果你想要漂亮些，做成浅抛物线形，其焦点为天线孔。
将锡纸圈住路由器。
将天线放置在圆或抛物线中心。
望采纳祝你好运
❻ 请问谁知道移动通信无线网络的网络维护费用是怎么计算的
网络部分为网络优化中心和传输中心，网络优化中心应该是按站给钱，传输是按2M数给钱。