Analizator protokolów monitoruje dokladnie, co dzieje si? w sieci i obserwuje, co robi? inni u?ytkownicy. Jest to latwe w u?yciu narz?dzie do przechwytywania ruchu w podsieci i wy?wietlania statystyk w czasie rzeczywistym podczas przechwytywania pakietów. Analizatory protokolów powinny dodatkowo zapewniac trzy glówne ?ródla informacji o sieci LAN; ró?ne protokoly, w tym TCP/IP, s? u?ywane w pol?czeniu z sieciami. W celu wykrycia nieprawidlowych zachowa? protokolów i awarii w sieciach, wymagana jest analiza tych protokolów i sprawdzenie interakcji mi?dzy nimi.