Iris Network Traffic Analyzer 网络流量分析工具

试验环境：网络环境

局域网：同一网段(我的是在VM中模拟的)

两台主机：第一台为：1号 ip地址:192.168.1.2

          第二台为5号 IP地址为：192.168.1.5

          子网掩码都为：255.255.255.0

          网关：ADSL猫，或路由的地址：我的是ADSL猫的地址：192.168.1.1

操作系统：1号机为XP，5号为w2k，(只要是2000和XP或2003都可以)5号机上装有IIS，ftp服务并启动服务。为了能抓到ARP协议的包，在W2k 和Xp中运行arp –d 清除arp缓存

工具：IRIS，安装在1号中。

iris有很多功能，具体说明请大家查看相关的资料：这里只要大家跟我做就可以。