返回基础：数据包捕获和分析

网络监控分析工具无论如何都不是新的主题，而是与一切一样，有时候回到基础知识并获得进修。虽然安全工具和趋势往往会得到所有的关注，但重要的是不要忘记数据包捕获程度的重要业务成功。数据包捕获是网络的最终故障排除工具。毕竟，如果您真的想知道网络中发生了什么，则需要捕获流量。

根据定义，数据包捕获指的是对计算机网络的特定部分交叉或移动的数据分组的实时拦截。一旦捕获该数据包，就会暂时存储，以通过另一个工具或网络管理员分析。

这是如此简单，但捕获来自网络中的关键点的数据包可以帮助诊断和解决任何网络问题，以及确定是否正确遵循安全协议。通过将捕获的数据包与网络加班中的相同点进行比较，可以确定和观察正常行为，使得更容易识别与基线的偏差。

立即下载：网络水龙头101 - 网络用户指南[免费电子书]

是用于数据包捕获的大量工具和技术，因此网络和业务需求将真正推动使用哪些工具。根据用例，仅捕获数据包的一部分可能足够，哪个其他次需要捕获包括标题和有效载荷的完整数据包，因此您可以访问源和目标地址的元数据。

作为一个免费和开源的数据包分析器，谁不喜欢免费，Wireshark通常由大多数网络技术人员使用，作为网络故障排除和分析的初步工具。然而对于大多数网络而言，Wireshark是不够的，所以公司将依赖于更高级的工具corelight.对于网络流量的深入分析。确保您的数据包捕获工具获得100％的网络流量，行业最佳实践状态使用网络挖掘而不是依赖跨度端口作为访问方法。当端口超额订立时，跨度端口经常遇到数据包丢弃，并且由于使用生产交换机和路由器而可能会降低性能。另一方面，网络抽头使得数据包捕获不会扭曲或丢弃数据，无论带宽还是物理层错误。

希望为您的监控部署添加可见性解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！