【正文】 制。在與遠(yuǎn)程用戶連接的接口用了一臺帶過濾包功能的路由器也起到了內(nèi)部可信任網(wǎng)和外部不可信任網(wǎng)的隔離。第5章 系統(tǒng)主要設(shè)備報價系統(tǒng)主要設(shè)備報價如表51所示：表51 系統(tǒng)主要設(shè)備報價設(shè)備名稱型號單價數(shù)量服務(wù)器IBM xSeries 255 8685A1D3,88001交換機BENQSS022422004網(wǎng)卡神州數(shù)碼DCN550GT6901路由器CISCO751311,8001防火墻CISCO PIX50120001光纖室外用12芯多模37 300m光纖配線架——5804光纖配線面板——755光纖耦合器——5010光纖收發(fā)器10/100M2，0002接地夾——2002光纖套管——9501ST光纖接頭——8010PVC管材室外用3330mAMP信息面板——470RJ45——300雙用打線工具——2501雙絞線超五類非屏蔽78025箱PVC管材室內(nèi)用3900mWindows2000server19571Microsoftoffice XP簡體中文標(biāo)準(zhǔn)版39401硬件：116，805元 軟件：5，598元第6章 網(wǎng)絡(luò)測試及協(xié)議數(shù)據(jù)包分析 對于網(wǎng)絡(luò)測試及協(xié)議數(shù)據(jù)包分析，我們采用Sniffer軟件。Sniffer軟件是NAI公司推出的功能強大的協(xié)議分析軟件。本文針對用Sniffer Pro網(wǎng)絡(luò)分析器進(jìn)行故障解決。利用Sniffer Pro 網(wǎng)絡(luò)分析器的強大功能和特征，解決網(wǎng)絡(luò)問題，將介紹一套合理的故障解決方法。 Sniffer軟件的主要功能有：捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析；利用專家分析系統(tǒng)診斷問題；實時監(jiān)控網(wǎng)絡(luò)活動；收集網(wǎng)絡(luò)利用率和錯誤等。這是一個對某網(wǎng)絡(luò)系統(tǒng)中廣域網(wǎng)部分的日常流量分析，我們在其廣域網(wǎng)鏈路上采用Sniffer進(jìn)行流量捕獲，并把產(chǎn)生流量最多的協(xié)議HTTP協(xié)議的網(wǎng)絡(luò)流量過濾出來加以分析，分析過程及結(jié)果如下。我們分析的第一步，找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機，產(chǎn)生網(wǎng)絡(luò)流量越大，對網(wǎng)絡(luò)造成的影響越重，我們一般進(jìn)行流量分析時，首先關(guān)注的是產(chǎn)生網(wǎng)絡(luò)流量最大的那些計算機。我們利用Sniffer的Host Table功能，將所有計算機按照發(fā)出數(shù)據(jù)包的包數(shù)多少進(jìn)行排序，結(jié)果如下圖61所示:圖61 計算機按發(fā)數(shù)據(jù)包多少排序從圖71中我們可以清楚的看到網(wǎng)絡(luò)中計算機發(fā)出數(shù)據(jù)包數(shù)量多少的統(tǒng)計列表，我們下面要做的是對列表中發(fā)出數(shù)據(jù)包數(shù)量多的計算機產(chǎn)生的流量進(jìn)行分析。通過Host Table，我們可以分析每臺計算機的流量情況，有些異常的網(wǎng)絡(luò)流量我們可以直接通過Host Table來發(fā)現(xiàn)，其從網(wǎng)絡(luò)收到的數(shù)據(jù)包數(shù)是0，但其向網(wǎng)絡(luò)發(fā)出的數(shù)據(jù)包是445個，這對HTTP協(xié)議來說顯然是不正常的，HTTP協(xié)議是基于TCP的協(xié)議，是有連接的，不可能是光發(fā)不收的，一般來說光發(fā)包不收包是種類似于廣播的應(yīng)用，UDP這種非連接的協(xié)議有可能。同樣，我們可以發(fā)現(xiàn)，如下IP地址存在同樣的問題：表61 IP地址存在的問題IP地址發(fā)包數(shù)量收包數(shù)量3000243302210189014701294109131090這樣的主機還有很多。下面是我們對部分主機的流量分析。，然后查看其網(wǎng)絡(luò)流量的流向，下面是用Sniffer的Matrix看到的其發(fā)包目標(biāo)如圖62所示: 圖62 發(fā)包目標(biāo)圖圖63 發(fā)包目標(biāo)地址圖我們可以看到，其發(fā)包的目標(biāo)地址非常多，非常分散，且對每個目標(biāo)地址只發(fā)兩個數(shù)據(jù)包。通過Sniffer的解碼（Decode）功能，我們來了解這臺主機向外發(fā)出的數(shù)據(jù)包的內(nèi)容，如圖74所示:圖64 數(shù)據(jù)包內(nèi)容圖從Sniffer的解碼中我們可以看出，該主機發(fā)出的所有的數(shù)據(jù)包都是HTTP的SYN包，SYN包是主機要發(fā)起TCP連接時發(fā)出的數(shù)據(jù)包，但沒有得到任何回應(yīng)，這些目標(biāo)主機IP地址非常廣泛（可以認(rèn)為是隨機產(chǎn)生的），且根本不是HTTP服務(wù)器，而且發(fā)出這些包的時間間隔非常短，為毫秒級，應(yīng)該不是人為發(fā)出的。通過以上的分析，我們能夠非?？隙ǖ臄喽?。該主機發(fā)出的網(wǎng)絡(luò)流量是某種軟件自動發(fā)出的，很可能是感染了某種采用HTTP協(xié)議傳播的病毒，不斷在網(wǎng)絡(luò)中尋找HTTP服務(wù)器，從而進(jìn)行傳播。，就能清楚的看到感染病毒的計算機的網(wǎng)絡(luò)行為軌跡。圖65 主機產(chǎn)生網(wǎng)絡(luò)流量圖圖66 網(wǎng)絡(luò)流量圖從以上兩圖中中我們可以清楚的看到，尋找HTTP服務(wù)器，在發(fā)現(xiàn)HTTP服務(wù)器并與之建立連接后，緊接著就試圖利用IIS的漏洞將病毒傳播到目標(biāo)主機。正式由于大量感染病毒的計算機不斷向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包，而且是小數(shù)據(jù)包，使網(wǎng)絡(luò)的效率非常低，大大影響網(wǎng)絡(luò)的性能，并導(dǎo)致業(yè)務(wù)應(yīng)用的無法正常運行，給用戶帶來很大損失。采用協(xié)議分析的方法，能非常直觀且快速的發(fā)現(xiàn)這些計算機，幫助網(wǎng)絡(luò)管理人員快速確定并解決問題。參考資料[1]謝希仁．計算機網(wǎng)絡(luò)(第四版)[M]．北京:電子工業(yè)出版社,2003:1350．[2] 江云霞 馬頌陽 ． 綜合試驗布線教程[M] ． 北京：—P225[3] 熊貴喜 王小虎 ． 計算機網(wǎng)絡(luò)（第3版）[M] ． 北京：—P181[4] 吳克忠 ． 計算機操作局域網(wǎng)系統(tǒng)[M]. 北京：—P426[5] 天創(chuàng)工作室 ． 組網(wǎng)建網(wǎng)實戰(zhàn)步步通[J]. 北京：—P100[6] 張光昭 劉星成．計算機網(wǎng)絡(luò)[M]. 廣州：—P314[7] 瑞星公司．..[8] . qos的協(xié)議與結(jié)構(gòu) . 2005. [9]李濤．網(wǎng)絡(luò)安全概論[M]．北京，電子工業(yè)出版社，2004:113132．[10]馮登國．網(wǎng)絡(luò)安全原理與技術(shù)[M]．北京，科學(xué)出版社，2003:3450．[11]趙騰任．計算機網(wǎng)絡(luò)工程典型案例分析[M]．北京，清華大學(xué)出版社2005:5470．[12]廖常武，汪剛．校園網(wǎng)組建[M]．北京，清華大學(xué)出版社，:93130．課程設(shè)計總結(jié)兩周的課程設(shè)計很快就完了，在本次的課程設(shè)計中，我針對該學(xué)校收集、調(diào)查了有關(guān)資料，然后進(jìn)入草案階段，期間進(jìn)行了幾次方案的研究，修改，最后定案，進(jìn)行正式規(guī)劃階段。在方案設(shè)計中，我使用NAT實現(xiàn)Internet接入時網(wǎng)絡(luò)地址的轉(zhuǎn)換，再使用交換機將各個子網(wǎng)連接起來，并對每個子網(wǎng)進(jìn)行IP地址劃分，最后畫出本網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D,我采用了星形結(jié)構(gòu)作為該校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)。通過本次設(shè)計校園網(wǎng)的建設(shè)需求、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)方案的選擇和網(wǎng)絡(luò)設(shè)備的選擇等多方面的論述，使我對校園網(wǎng)建設(shè)工程有了一個比較深入的了解。校園網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，既有網(wǎng)絡(luò)技術(shù)，其中還包括軟件技術(shù)，工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我去學(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。由于校園網(wǎng)功能基本齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面俱到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請老師多多指點和更正。本課程設(shè)計是在指導(dǎo)教的指導(dǎo)下完成的，還得到了其他多位同學(xué)的指點與幫助，我在此對幫助過我的老師和同學(xué)表示誠摯的