計(jì)算機(jī)通信與網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)新(編輯修改稿)
2025-06-10 02:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 0。 Destination/Mask Protocol Pre Cost Nexthop Interface DIRECT 0 0 InLoopBack0 OSPF 10 1563 Serial0/0 OSPF 10 3125 Serial0/0 DIRECT 0 0 Ethernet0/0 DIRECT 0 0 InLoopBack0 DIRECT 0 0 Serial0/0 DIRECT 0 0 InLoopBack0 DIRECT 0 0 Serial0/0 OSPF 10 3124 Serial0/0 OSPF 10 3125 Serial0/0 DIRECT 0 0 InLoopBack0 DIRECT 0 0 InLoopBack0 一、實(shí)驗(yàn)名稱(chēng)：實(shí)驗(yàn)五 Sniffer軟件模擬實(shí)驗(yàn)二、儀器、設(shè)備：（1）接入Internet的 Windows系統(tǒng)的計(jì)算機(jī)；（2）安裝好CuteFTP軟件。三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)四、實(shí)驗(yàn)（設(shè)計(jì)）目的：掌握IE瀏覽器的使用方法；掌握搜索引擎的使用方法；掌握通過(guò)ftp實(shí)現(xiàn)文件的上傳與下載的操作方法。五、實(shí)驗(yàn)內(nèi)容（步驟）：瀏覽器的使用；CuteFtp軟件的使用。六、實(shí)驗(yàn)原理、數(shù)據(jù)（程序）記錄：硬件環(huán)境（機(jī)房）：100M網(wǎng)絡(luò)環(huán)境下，60臺(tái)終端數(shù)量，主交換采用H3C S3600三層交換機(jī)(支持端口鏡像功能)，H3C路由器AR28為接入網(wǎng)關(guān)。軟件環(huán)境：操作系統(tǒng)Windows Xp（Sniffer Windowsxp Windows2003）、NAI協(xié)議分析軟件Sniffer Portable （本文選用網(wǎng)絡(luò)上較容易下載到的版本做為測(cè)試）環(huán)境要求：如果需要監(jiān)控全網(wǎng)流量，安裝有Sniffer Portable (以下簡(jiǎn)稱(chēng)Sniffer Pro)的終端計(jì)算機(jī)，網(wǎng)卡接入端需要位于主交換鏡像端口位置。（監(jiān)控所有流經(jīng)此網(wǎng)卡的數(shù)據(jù)）Snffier pro 475僅支持10M、100M、10/100M網(wǎng)卡，對(duì)于千M網(wǎng)卡，請(qǐng)安裝SP5補(bǔ)丁，網(wǎng)絡(luò)拓?fù)洌簣D監(jiān)控目的：通過(guò)Sniffer Pro實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的故障（例如病毒、攻擊、流量超限等非正常行為）。對(duì)于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢(xún)功能，本文將是一個(gè)很好的解決方案。Sniffer Pro強(qiáng)大的實(shí)用功能還包括：網(wǎng)內(nèi)任意終端流量實(shí)時(shí)查詢(xún)、網(wǎng)內(nèi)終端與終端之間流量實(shí)時(shí)查詢(xún)、終端流量TOP排行、異常告警等。同時(shí)，我們將數(shù)據(jù)包捕獲后，通過(guò)Sniffer Pro的專(zhuān)家分析系統(tǒng)幫助我們更進(jìn)一步分析數(shù)據(jù)包，以助更好的分析、解決網(wǎng)絡(luò)異常問(wèn)題。步驟一：配置交換機(jī)端口鏡像接下來(lái)，我們就可以在Port1端口，接入計(jì)算機(jī)并安裝配置Sniffer Pro。步驟二：Sniffer Pro 安裝、啟動(dòng)、配置Sniffer Pro 安裝過(guò)程與其它應(yīng)用軟件沒(méi)有什么太大的區(qū)別，在安裝過(guò)程中需要注意的是：①Sniffer Pro 安裝大約占用70M左右的硬盤(pán)空間。②安裝完畢Sniffer Pro后，會(huì)自動(dòng)在網(wǎng)卡上加載Sniffer Pro 特殊的驅(qū)動(dòng)程序（如圖5）。③安裝的最后將提示填入相關(guān)信息及序列號(hào)，正確填寫(xiě)完畢，安裝程序需要重新啟動(dòng)計(jì)算機(jī)。④對(duì)于英文不好的管理員可以下載網(wǎng)上的漢化補(bǔ)丁。 圖5我們來(lái)啟動(dòng)Sniffer Pro。第一次啟動(dòng)Sniffer Pro時(shí),需要選擇程序從那一個(gè)網(wǎng)絡(luò)適配器接收數(shù)據(jù)，我們指定位于端口鏡像所在位置的網(wǎng)卡。具體位于：FileSelect SettingsNew名稱(chēng)自定義、選擇所在網(wǎng)卡下拉菜單，點(diǎn)擊確定即可。(如圖6)圖6這樣我們就進(jìn)入了Sniffer Pro的主界面。步驟三：查詢(xún)網(wǎng)關(guān)流量下面以圖文的方式介紹，如何查詢(xún)網(wǎng)關(guān)（路由、代理：219.*.）流量，這也是最為常用、重要的查詢(xún)之一。1．掃描IPMAC對(duì)應(yīng)關(guān)系。這樣做是為了在查詢(xún)流量時(shí)，方便判斷具體流量終端的位置，MAC地址不如IP地址方便。選擇菜單欄中ToolsAddress Book 點(diǎn)擊左邊的放大鏡（autodiscovery 掃描）在彈出的窗口中輸入您所要掃描的IP地址段，本例輸入：219.*..*.，系統(tǒng)會(huì)自動(dòng)掃描IPMAC對(duì)應(yīng)關(guān)系。掃描完畢后，點(diǎn)擊DataBaseSave Address Book 系統(tǒng)會(huì)自動(dòng)保存對(duì)應(yīng)關(guān)系，以備以后使用。(如圖7) 圖7。點(diǎn)擊MonitorHost Table，選擇Host table界面左下角的MACIPIPX中的MAC。（為什么選擇MAC？在網(wǎng)絡(luò)中，所有終端的對(duì)外數(shù)據(jù)，例如使用、瀏覽網(wǎng)站、上傳、下載等行為，都是各終端與網(wǎng)關(guān)在數(shù)據(jù)鏈路層中進(jìn)行的）(如圖8)圖8選擇single stationbar (本例中網(wǎng)關(guān)IP為219.*.)圖9如圖(9)所示：219.*.（網(wǎng)關(guān)）流量TOP10 此圖為實(shí)時(shí)流量圖。在此之前如果我們沒(méi)有做掃描IP（Address Book）的工作，右邊將會(huì)以網(wǎng)卡物理地址MAC地址的方式顯示，現(xiàn)在轉(zhuǎn)換為IP地址形式（或計(jì)算機(jī)名），現(xiàn)在很容易定位終端所在位置。流量以3D柱形圖的方式動(dòng)態(tài)顯示，其中最左邊綠色柱形圖與網(wǎng)關(guān)流量最大，其它依次減小。本圖中219.*.，且與其它終端流量差距懸殊，如果這個(gè)時(shí)候網(wǎng)絡(luò)出現(xiàn)問(wèn)題，可以重點(diǎn)檢查此IP是否有大流量相關(guān)的操作。如果要查看219.*.（網(wǎng)關(guān)）與內(nèi)部所有流量通信圖，我們可以點(diǎn)擊左邊菜單中，排列第一位的MAP按鈕如圖(10)所示,網(wǎng)關(guān)與內(nèi)網(wǎng)間的所有流量都在這里動(dòng)態(tài)的顯示。圖10需要注意的是：綠色線(xiàn)條狀態(tài)為：正在通訊中暗藍(lán)色線(xiàn)條狀態(tài)為：通信中斷線(xiàn)條的粗細(xì)與流量的大小成正比如果將鼠標(biāo)移動(dòng)至線(xiàn)條處,程序顯示出流量雙方位置、通訊流量的大?。òń邮?、發(fā)送）、并自動(dòng)計(jì)算流量占當(dāng)前網(wǎng)絡(luò)的百分比。其它主要功能：PIE：餅圖的方式顯示TOP 10的流量占用百分比。Detail：將Protocol(協(xié)議類(lèi)型)、From Host（原主機(jī)）、in/out packets/bytes(接收、發(fā)送字節(jié)數(shù)、包數(shù))等字段信息以二維表格的方式顯示。第四步：基于IP層流量.*.，我們切換至基于IP層的流量統(tǒng)計(jì)圖中看看。點(diǎn)擊菜單欄中的MonitorHost Table，選擇Host Table界面左下角的MACIPIPX中的IP。 ：219.*.（可以用鼠標(biāo)點(diǎn)擊IP Addr排序，以方便查找）選擇single stationbar （如圖11
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1