sniffer抓包工具是一款性能十分优越的互联网抓包工具软件，这个软件是帮助我们用户实现快速的数据包捕获和分析功能，而且还非常有效果的帮助技术人员进行问题诊断和处理故障。软件体积小巧，界面干净整洁，能有效的监视网络的状态和数据，你能对各种功能进行自动化的设置，快来看看吧。
sniffer抓包工具破解版是出色的网络协议分析软件，它能快速的捕获信息交流数据，为网络问题分析提供强大的保障。并且软件现在已被汉化为中文版本，用户可以毫无语言障碍的使用软件。
实际上，使用sniffer程序的监控功能可以更方便、更为迅速的帮助我们定位问题。
步骤一：首先，我们在已经做了端口镜像的机器上启动snffer pro程序。选择菜单栏中Monitor→Define Filter 来定义我们需要的过滤器。在弹出的define Filter对话框中选择Profiles→New 来新建一个过滤器，我们这里取名为ARP。
步骤二：点击Advanced高级标签，我们这里选中ARP协议。单击OK后完成过滤器的新建。
步骤三：系统默认过滤器为Default，我们来选择刚才新建过滤器ARP。首先，选择Monitor→Select Filter。
步骤四：在弹出的对话框中点击ARP。在这里要注意的是：一定要把Apply monitor勾选。点击确定后，过滤器定义和选择工作准备完毕。
步骤五：鼠标点击工具栏中Host Table按钮(联网图标)，在弹出的子窗口中选择Detail工具(放大镜图标)。注意观察本图同之前程序使用默认Default Filter过滤器的不同之处。现在，按照我们的定义，监视器内Protocol(协议类型)仅包括IP_ARP.这对于我们查找问题，层次上更加分明。这里需要注意的是：
①这里的Address(地址)以IP或者机器名的形式显示，如果显示MAC，请先使用Tools→Address book进行扫描，IP-MAC的显示转换后，将有利于我们快速定位节点。
②网内终端中所有ARP广播包的和，合计后等于Broadcast数据包(广播包)。
步骤六：我们先来观察，在正常网络状况下，ARP协议的TOP流量分布图，这将方便我们的区分、判断。鼠标点击左边工具栏中的Bar(柱形图标)，我们知道Bar会将目前数据包流量排行前10位，通过动态柱型图的方式显示出来。同上图的Detail(详细显示方式)一样，只不过Bar在界面上对于观察者来讲更为直观。需要注意的是：
①Broadcast(网内所有节点的广播)占TOP排行第一位。
②其它节点依次排开。但是，流量差距不大。
步骤七：我们再来观察，网内存在ARP欺骗情况时流量排行图。请仔细对比上述两图。
我们会发现问题的所在：
①TOP1 节点219.238.*.111占据网内最大ARP流量。
②TOP2中的流量急速增大且与TOP3差距悬殊。
③我们知道，在网络常的情况下，不同节点的ARP流量会有差距，但应该相差不大。同时我们对比在网络正常情况下ARP流量TOP图，并以它做为基准，问题就显而易见了。
④这里需要解释的是，Broadcast在下图中排行第二，为什么呢?因为Broadcast是网内广播总计，但ARP分为请求(广播)、和回应(单播)两种，当219.238.*.111的回应(也就是单播数量)大于ARP请求(广播的数量)将可能出现ARP总流量大于Broadcast的情况，这也印证我们在开场所说的：当节点出现ARP欺骗时，它会向网内ARP reply。
步骤八：再来看看节点219.238.*.111的traffic map (通信图)，几乎与网内所有节点都有ARP通信。同时与节点wangguan(网关)通信数据量最大。至于它为什么最大?
1、可以对数据库进行快速的设置
2、也支持对各种现实的功能进行设置
3、也可以快速的帮助用户进行使用的阅读
4、还可对各种的性能进行查看
1、sniffer抓包工具破解版是单机使用的便携式网络分析软件，更加灵活，而且具有更高的性价比。
2、增加了对新协议的支持，主要包括移动网络专用协议(BSSGP等)、VoIP协议(Megaco、Cisco SCCP)、金融行业专用协议(FIX4.0、IBM LLM等)、802.11无线网络(802.11e、802.11h、802.11n)
3、具有二十多年历史的上千种协议分析和数百种专家分析模块。
