2024年4月1日发(作者:)

软件使用 - 科来网络分析系统5.0使用

介绍

一、 系统安装

1. 系统需求

1) 最小需求

P3 500 CPU

256 MB 内存

10M/100M自适应网卡

Windows 2000(SP4或SP4更高),Windows XP(SP1或SP1以上),Windows 2003

Internet Explorer 5.5或更高版本

2) 推荐需求

P4 2.0G CPU

512 MB或512 MB以上内存

Inter或3COM网卡

Windows 2000(SP4或SP4以上),Windows XP(SP1或SP1以上),Windows 2003

Internet Explorer 5.5或更高版本

2. 安装环境

1) 共享式网络

使用集线器(Hub)作为网络中心交换设备的网络即为共享式网络,集线器(Hub)以共享

模式工作在OSI层次的物理层。如果您局域网的中心交换设备是集线器(Hub),可将科

来网络分析系统可安装在局域网中任意一台主机上,此时科来网络分析系统可以捕获整个网

络中所有的数据通讯。

2) 交换式网络

使用交换机(Switch)作为网络的中心交换设备的网络即为交换式网络。交换机(Switch)

工作在OSI模型的数据链接层,交换机各端口之间能有效地分隔冲突域,由交换机连接的

网络会将整个网络分隔成很多小的网域。如果您局域网的中心交换设备是交换机连接

(Switch),科来网络分析系统的安装有以下两种情况:

交换机具备镜像端口功能

当前网络中大多数三层或三层以上交换机以及一部分二层交换机都具备端口镜像功能,当您

网络中的交换机此具备功能时,可在交换机上配置好端口镜像(关于交换机镜像端口),再

将科来网络分析系统可安装在连接镜像端口的主机上即可,此时科来网络分析系统可以捕获

整个网络中所有的数据通讯。

交换机不具备镜像端口功能

当您网络中的交换机不具备端口镜像功能时,可通过以下两种方式实现对网络数据的捕获。

 串接一个分路器(Tap)

在中大型网络中,可在交换机与网络出口设备(路由器或防火墙)之间串接一个单端口

分路器,并将科来网络分析系统安装在连接此分路器端口的主机上,此时科来网络分析

系统可以捕获整个网络中的所有进出数据通讯。

 串接一个集线器(Hub)

在小型网络中,可在交换机与网络出口设备(路由器或防火墙)之间串接一个集线器

(Hub),并将科来网络分析系统安装在连接此集线器任意端口的主机上,此时科来网

络分析系统可以捕获整个网络中的所有进出数据通讯。

3) 检测一个网段

在某些情况下您只需要对网络中某一个网段(如某一个部门)的数据通讯进行捕获。如果连

接此网段的交换机具备端口镜像功能,那么可将科来网络分析系统安装在连接此交换机镜像

端口的主机上,此时科来网络分析系统可以捕获此网段主机的所有数据通讯; 如果连接此

网段的交换机不具备镜像端口功能,那么可在此交换机与它的上层设备之间串接一个集线器

或分路器或具备端口镜像的交换机,并将科来网络分析系统安装在连接此设备的主机上,此

时科来网络分析系统可以捕获此网段主机的所有进出数据通讯。

注意: 大多数交换机端口镜像的设置方法都存在差异,如果您在设置时遇到困难,可参见交

换机随机配套的方盘或说明书,或者访问

获取镜像端口的配置

信息,更详细的安装环境请参见科来网络分析系统5.0程序自带的帮助文件。

二、 科来网络分析系统5.0主要功能介绍

1. 界面预览

安装好后,双击桌面上科来网络分析系统的快捷方式,打开系统主界面,输入产品序列号和

安装号(可以先不用激活,不过在未激活只能使用15次),然后单击主界面工具栏上的“开

始”按钮,科来网络分析系统开始捕获当前网络中的数据通信,并自动将当前工程文件命令