前两天用SNIFFER侦听了一下网络,大概也就6,7分钟,结果发现有580多个SESSION,CONNTECTION有585个,有530多个的协议是MSRPC_CL,剩下就是IP NETBIOS (dgm),想请教一下高手,这种状况是否正常,这两种协议是用来干吗的,有没有补救措施?

看你的描述感觉你好像仅仅用了Sniffer Pro的Expert功能，用用Sniffer Pro的其他分析功能吧，你应该有更多发现。