目前路由協(xié)議分析儀的功能很強大，同時(shí)路由協(xié)議分析儀在功能和設計方面有很多不同。有些只能分析一種協(xié)議，而另一些能夠分析幾百種協(xié)議。

　　路由協(xié)議分析儀在路由應用中還是非常重要的，同時(shí)技術(shù)也在逐步的完善。分析網(wǎng)絡(luò )中傳輸數據包的最佳方式很大程度上取決于你手頭擁有什么設備。在網(wǎng)絡(luò )技術(shù)發(fā)展的早期階段（使用HUB或集線(xiàn)器的共享網(wǎng)絡(luò )時(shí)代），答案很簡(jiǎn)單，只須將線(xiàn)路插在一臺集線(xiàn)器上，一切就搞定了——那就是使用路由協(xié)議分析儀。

　　路由協(xié)議分析儀就是能夠捕獲網(wǎng)絡(luò )報文的設備。路由協(xié)議分析儀的正當用處在于撲捉分析網(wǎng)絡(luò )的流量,以便找出所關(guān)心的網(wǎng)絡(luò )中潛在的問(wèn)題。例如,假設網(wǎng)絡(luò )的某一段運行得不是很好,報文的發(fā)送比較慢,而我們又不知道問(wèn)題出在什么地方,此時(shí)就可以用路由協(xié)議分析儀來(lái)作出精確的問(wèn)題判斷。路由協(xié)議分析儀在功能和設計方面有很多不同。有些只能分析一種協(xié)議，而另一些能夠分析幾百種協(xié)議。一般情況下，大多數的嗅探器至少能夠分析下面的協(xié)議：

　　以太網(wǎng)

　　TCP/IP

　　IPX

　　DECNet

　　其它……

　　路由協(xié)議分析儀通常是軟硬件的結合，通常使用專(zhuān)用硬件或設置為專(zhuān)用方式的網(wǎng)卡實(shí)施對網(wǎng)絡(luò )中的數據撲捉。捕獲在網(wǎng)絡(luò )中傳輸的數據信息方法稱(chēng)為sniffing（嗅探）。以太網(wǎng)協(xié)議是在同一回路向所有主機發(fā)送數據包信息。數據包頭包含有目標主機的正確地址。一般情況下只有具有該地址的主機會(huì )接受這個(gè)數據包。如果一臺主機能夠接收所有數據包，而不理會(huì )數據包頭內容，這種方式通常稱(chēng)為“混雜”模式(P 模式)。這是路由協(xié)議分析儀撲捉數據的基礎，它的產(chǎn)生是由共享網(wǎng)絡(luò )的方式而來(lái)的。

　　對于今天的以太網(wǎng)交換機，答案開(kāi)始變成“視情況而定”。根據設計，大多數交換機不允許用戶(hù)查看從服務(wù)器到工作站的流量狀況（用戶(hù)正在使用的那臺工作站除外）。事實(shí)上，這種情況通過(guò)端口映射技術(shù)可能解決。具體來(lái)講，就是將傳送到交換機上某個(gè)端口的傳輸流復制到另一個(gè)端口。但需要注意的是，目前的交換機又分為可管理的交換機和不可管理的交換機，不可管理的交換機價(jià)格比可管理的交換機要便宜，但通常缺少進(jìn)行端口映射的能力。有些交換機雖然自稱(chēng)是可管理的，但實(shí)際上可能不過(guò)是支持SNMP，也許仍不具有端口映射功能。在用戶(hù)為網(wǎng)絡(luò )購買(mǎi)新交換機時(shí)，這是一個(gè)需要搞清楚的重要問(wèn)題。

　　如果用戶(hù)的交換機不支持端口映射，也有方法來(lái)解決。這些方法對于在交換環(huán)境下的協(xié)議分析工作來(lái)說(shuō)更加常用：廉價(jià)和方便的方法：可以在被測試的工作站與網(wǎng)絡(luò )之間安裝一臺集線(xiàn)器。將路由協(xié)議分析儀連接到這臺集線(xiàn)器上，觀(guān)察兩個(gè)方向的傳輸流。

　　昂貴和專(zhuān)業(yè)的方法：使用專(zhuān)業(yè)的以太網(wǎng)測試接口盒（TAP）聯(lián)機安裝在被測網(wǎng)絡(luò )上，無(wú)需在使用的分析儀內執行額外的過(guò)濾就可查看一個(gè)方向的會(huì )話(huà)情況。這意味著(zhù)用戶(hù)不能同時(shí)看到全部的會(huì )話(huà)，因此也許需要進(jìn)行一些額外的數據包捕獲，來(lái)掌握全部情況。

　　路由協(xié)議分析儀原本是網(wǎng)絡(luò )工程師的常用工具，不過(guò)被人利用來(lái)做其他的目的也是非常常見(jiàn)的?，F今的黑客們都熟練地使用著(zhù)功能強大的路由協(xié)議分析儀，這本來(lái)就是一個(gè)工具的兩面性。對于能使用路由協(xié)議分析儀的人員來(lái)說(shuō)，本身他的權利就是很大的，如果他用這東西來(lái)干些什么，很難阻止的。這個(gè)工具用在安全角度，即有用又有害。就象刀子一樣，看它拿在誰(shuí)的手中了。