协议分析器是一种可以监视和解释数据在计算机总线或网络上移动时的系统。它通常也可以收集和存储大量此类数据。通常可以对某些条件进行编程来自动启动和停止数据包捕获过程。电子和软件工程师经常使用协议分析仪来诊断计算机网络、存储设备和新电路设计的问题。网络协议分析器或嗅探器还可以帮助跟踪有线或无线网络上的安全漏洞。
这些系统有多种形式。有些是完全独立的设备，不能用于任何其他目的。其他则由在通用笔记本电脑或其他便携式系统上运行的专用计算机软件组成。第三种类型的协议分析仪包括必须与通用逻辑分析仪一起使用的软件和硬件。可用的数据存储量以及可能的条件集ch 可以触发的数据收集根据特定系统的设计而有所不同。<图>
在许多个人计算机上仍然可以找到推荐的标准 232 (RS-232) 电缆的端口。<逻辑分析仪可以实时监测电子电路中的一组信号，跟踪每个信号的逻辑状态。协议分析仪还可以解释它所跟踪的信号所表示的数据。例如，网络分析器可以解码并显示以太网硬件地址、互联网协议（IP）地址以及通过被监控连接的其他数据包数据。分析器适用于大量网络和计算机总线类型，并且通常可以解释数十种常见协议。系统通常可以识别格式错误的数据包和其他类型的传输错误很好。<图>
数据以称为数据包的小块形式在网络上移动。
IP、互联网消息访问协议 (IMAP) 和点对点协议 (PPP) 等网络协议通常被数据包分析器。文件传输协议 (FTP)、安全套接字层 (SSL) 和许多其他协议也经常受到支持。现代网络协议分析仪可以解释以太网、光纤通道或无线网络等网络上的流量。它通常可以生成良好和错误的网络数据包以用于测试目的。分析器通常通过常规网络端口或监控端口连接到集线器或交换机，这使得分析器能够查看交换机两侧的流量。
计算机系统和磁盘驱动器之间交换的数据可以通过特殊类型协议analyzer 称为总线分析器。与网络分析仪类似，它可以解释小型计算机系统接口 (SCSI)、串行高级技术附件 (SATA) 和其他类型存储总线上的数据。它通常可以分析此类数据，即使这些数据被附加协议封装以通过光纤通道、IP 或以太网传输。非常复杂的分析器可以监控高速存储区域网络 (SAN) 上的服务器、交换机和存储设备之间移动的数据包。这种类型的分析仪可以帮助调整性能、优化资源并识别 SAN 上间歇性故障的设备。
通用串行总线 (USB)、推荐标准 (RS) 232 串行和外围组件互连 (PCI™) 也有自己的总线分析仪。与存储设备总线一样，这些计算机硬件总线包括其自己独特的数据传输协议和信号时序。总线专用协议分析仪可以利用现有的计算机系统或逻辑分析仪来监视、解码和存储控制传输和数据包。可以跟踪总线事务、请求和事件以及任何检测到的错误和异常，以供以后分析。
