TFTP使用
TFTP Server是路由器文件管理系统常用的工具软件，用于VRP路由器软件、配置文件的上、下载。
TFTP在路由器升级中的实际应用。
1、 先启动FTFP服务
2、 将需要加载的VRP软件拷贝到TFTP的根目录下
3、 路由器内置的TFTP Client 程序根据Bootstrap所设置的参数，用UDP协议从TFTP Server下载指定的VRP软件。
NetXray使用
一、协议分析软件
1、 运行于数据链路层，对数据帧进行捕捉和分析。此时工作网卡处于（混杂模式）
2、 可以分析数据链路层及以上的协议及特定用户数据。
3、 不能处理物理层协议，如：电信号地串扰、衰减等
二、对硬件要求低，可运行于常用的windows平台
三、主要功能：
1、监视网络状态，为优化网络性能提供资料：长时间捕获，依据统计数值分析网络性能。
2、网络中包的捕捉和解码，用于故障分析：尽量精确的设置捕捉规则，利于精确分析。
四、特点
友好的图形化界面，灵活的过滤策略和辅助功能。
1、安装
NetXray工作环境设置
--》选择工作网络接口：工具-》选择网络探测器
如图1：
图1
2、数据采集环境：只能探测到工作接口上的流量，即同一个冲突域的数据流量。如果要探测的数据流不流经工作接口，例如交换式网络，可以用如下办法，如图2所示：
图2
我们要捕捉PC1与文件服务器与间的流量。两者通过switch连接起来的，错误的方法如左边。正常的流量不会流经NET接口。正确的方法添加hub设备，让PC1的流量经过hub设备再转发流经NetXray。
五、功能介绍
1、仪表板：监视网络的状态
仪表板的使用（Dashboard）:用一个图形化的界面来显示当前网段中的主要参数。
1) Gauge中以图形化的界面来显示
2) 具体情况则可以通过细节（Detail）页面看到
第一个面板表示平均每秒收到数据包数目，当前数值收包的速率，后面数值是历史上最高数值；第二个面板表示网络利用率，数值表示一样；第三个面板表示平均收到的错误包，如图3所示
图3
1） 每秒中发包：此值表明在监测网段的繁忙程序，每秒钟发包数越高，则说明网络越繁忙。
2） 网络利用率：此值直接反映网络的负荷。值越高负荷越重，一般以太网中，如果利用率超过20%就需要考虑对网络的性能进行关注，当利用率超过30%时则必须对网络进行升级。
3） 每秒钟错误数：这个值表明网段中每秒发生的错误包的数量，一般在重载或者是网络拓扑结构比较复杂时较多。
2、主机列表：查看物理网段中的主机数目，一般不超过50台，否则很容易出现冲突（Collision）,碎片（Fragment）等网络问题。
1) 每台计算机发送、接收、广播、多组广播的字节数
2) 每组数据分别利用MAC，IP，IPX三种协议统计
3) 网络中通信量最大的十台主机
如图4所示:
图4
4、 矩阵视图：显示当前网络上通过MAC，IP，IPX进行通信的主机。亮线表示当前正在通信的主机。可以实时监视网络状态。如图5所示：
图5
5、 协议分布（Protocol Distrubution）：检测当前网段的协议使用情况，从而对多协议工作站所使用的协议绑定次序进行调整，从而优化网络。如图6所示：
图6
6、 全局状态（Global Stastistics）：分析网段中包的大小分布情况。如图7所示：
图7
7、网络中包的捕捉和解码：数据报文进行捕捉和分析，以进一步定位故障。
尽量缩小过滤的范围，便于分析。如图8所示：
图8
左边表示捕捉了多少个包，右边表示缓存中捕捉到的包数目。
8、捕捉过滤器的设置
地址设置：10.110.45.249到any，如图9所示
图9
9、数据包类型设置：大于1000byte的ICMP报文。一般系统的ping不超过100字节，像window的ping为32字节，linux的Ping包为62字节。图10所示：
提前过滤
图10
10、捕捉报文并分析，如图11所示：
图11
