北郵網絡管理實驗報告實驗三計算機與網絡資源的探測和掃描實驗報告.doc

信息與通信工程學院網絡管理實 驗 報 告專業(yè) 信息工程 班級 2013211124 姓名 曹爽 學號 2013210640 實驗三 計算機與網絡資源的探測和掃描一、 實驗目的熟悉Sniffer界面并掌握Sniffer工具的使用方法，學習Sniffer監(jiān)控網絡的模式，實現網絡性能監(jiān)控、節(jié)點狀態(tài)查看，掌握Sniffer數據包過濾的基本設置方法。實現廣播風暴的監(jiān)控，HTTP、SNMP等協議數據包的捕獲，以理解TCP/IP協議族中多種協議的數據結構、會話連接建立和終止的過程、TCP序號、應答序號的變化規(guī)律。并且，通過實驗了解HTTP等協議明文傳輸的特性，以建立安全意識，防止HTTP等協議由于傳輸明文密碼造成的泄密。二、 實驗要求1、使用Sniffer Pro監(jiān)視本地網內的主機間通信、協議分布和主機通信流量統計。2、設置Sniffer監(jiān)控過濾器，過濾ARP協議包。3、使用Sniffer Pro來檢測廣播風暴和它的來源，設置廣播流量過濾器，捕獲HTTP等協議數據包并進行分析。三、 實驗工具Sniffer Portable。四、 實驗步驟1. 熟悉Sniffer Portable并監(jiān)控網絡性能啟動之前需要選擇監(jiān)控的網卡，如下圖所示。啟動程序后，主界面如下圖所示。第一個儀表盤顯示傳輸數據時所占用的端口帶寬與端口能夠處理的最大帶寬值的百分比；第二個儀表盤顯示當前數據包的傳輸速度；第三個儀表盤顯示當前數據包傳輸過程中的出錯率。也可以選擇表格的形式讀取儀表盤中的數據，如下圖所示。除了使用儀表盤表示網絡的當前狀況外，還可以使用其他幾種模式來查看網絡當前運營的狀態(tài)。第一種是主機列表模式，選擇“Host Table”，顯示如下圖，可以從中看出與當前主機相連接的信息。在選擇了IP標簽之后，就可以看到與本機相連的所有IP地址及信息。主機列表也有餅狀圖、柱狀圖等顯示模式，如下圖所示。第二種模式是矩陣模式，選擇“Matrix”可顯示下圖。從圖中可以看出各個IP互聯的情況。矩陣分布還有大綱列表的查看方式，如下圖所示。這里具體顯示出兩個通信的主機的IP地址、包裹數、字節(jié)數等等。除此之外還有應用響應時間模式、協議分布模式、全局統計模式等等，如下圖所示。2. 監(jiān)控節(jié)點狀態(tài)我們還可以對網絡中的節(jié)點進行監(jiān)控，可以選擇新建或者搜索監(jiān)控主機，選擇自動搜索，設置如下。搜索結果如下。也可以手動添加新地址，比如添加36，結果如下。之后可以查看監(jiān)控網絡的主機列表，大綱主機列表如下圖所示，列表中包括了監(jiān)控網絡中所有連接的站點。當然也可以選擇其他的查看模式，比如查看詳細主機列表，如下圖。此外還有柱狀圖、餅狀圖、矩陣分布的形式。在矩陣分布中也有大綱列表、詳細列表、柱狀圖、餅狀圖之分。3. 設置數據包捕獲過濾下圖顯示的是當前的過濾器設置匯總。比如，選擇過濾只保留SIELAB04到SIELAB05的數據包，如下圖所示。在“Advanced”中可以選擇需要過濾的協議類型，比如選擇過濾HHTP類型，如下圖所示。之后定義捕獲數據包的緩沖區(qū)，如下圖所示。最后為這個新的過濾器設置名稱，如下圖所示。保存之后，在Select Filter界面選擇要使用的過濾器，即可實現過濾，如下圖所示。4. 監(jiān)控網絡風暴首先設置一個名為“Broadcast”的過濾器。在Station1中選擇“Broadcast（FFFFFFFFFFFF）”, Station2中選擇“Any”，即可監(jiān)控網絡風暴。在主界面中，選擇歷史樣本窗口，在窗口中選擇“Broadcasts/s”即可獲取廣播風暴的樣本，如下圖所示。5. 捕獲HTTP數據包并進行分析在過濾器中選擇協議時選中HTTP協議，如下圖所示，設置好的過濾器信息如下圖所示，可見只過濾出HTTP協議的數據。之后選中要捕獲的主機地址，右鍵點擊Capture，即可開始捕獲，如下圖。開始捕獲后，儀表盤會顯示捕獲到Packet的數量，如下圖。在捕獲過程中，打開一個網頁，如北郵人論壇（如下圖所示），輸入賬號密碼登錄，之后停止捕獲。停止抓包后，分析捕獲的數據包，可以找到很多剛才上網的信息，比如下圖中選中的數據包，解析的結果是我登錄北郵人論壇的用戶名和密碼。除此之外還有很多其他的信息，如下圖所示。6. SNMP數據包的捕獲與分析首先新建一個過濾器，如下圖。之后按照之前的步驟，選擇監(jiān)視的主機，協議選擇SNMP協議，如下圖所示。選用該過濾器，如果被監(jiān)視的主機發(fā)來SNMP數據包（本實驗中是通過MibBrowser軟件查看目的端主機sysName的值），即可捕獲，如下圖所示。解析數據包，可以發(fā)現被監(jiān)視主機的信息，如主機名稱。五、 習題解答1.觀察并統計網絡中各個協議的分布情況，統計當前通信量最大的5種協議及各種協議所占的比重，完成下表。答：網絡中的協議NetBIOS_NS_UHTTPNetBIOS_DGM_UBootpcBootps各種協議的比重37.50%15.74%9.41%1.86%1.36%詳細信息如下圖所示。2.設置Sniffer監(jiān)控過濾器，過濾HTTP協議包，具體如下：（1）打開主機列表監(jiān)控窗口，選擇Detail模式查看監(jiān)控數據，并記錄該列表中捕獲到的協議與相關信息。（2）設置Sniffer的Monitor過濾器，使其僅檢測HTTP協議，觀察此時的主機列表窗口顯示內容與（1）中顯示信息的區(qū)別，說明使用Monitor過濾器的作用和優(yōu)點。答：設置過濾器的具體步驟在上文中敘述過了，這里比較設置過濾器與不設過濾器的情況下，主機列表窗口顯示內容的區(qū)別。Default過濾器的信息如下，監(jiān)視的是所有與sielab05主機通信的數據，沒有協議限制。而設置的過濾器“HTTP&ARP”的信息如下，監(jiān)視的是通過HTTP協議與sielab05主機通信的數據。首先選擇Default過濾器，主機列表窗口顯示內容如下，可以看出，有六種協議的數據。之后選擇HTTP&ARP過濾器，如下圖所示。主機列表窗口顯示內容如下，可以看出，除了HTTP協議的其他協議數據被過濾掉了，只剩下了HTTP協議的數據。使用Monitor過濾器可以很方便地設置過濾的協議，只需要在Advanced選項卡中選中需要的協議即可，從而在眾多協議中篩選出需要的協議傳遞的數據。3.試監(jiān)控本網絡內是否存在廣播風暴。答：監(jiān)控網絡風暴的詳細步驟在上文已經敘述過了，監(jiān)控結果如下圖所示?？梢钥闯?，本網絡內存在廣播風暴。4.試設置Sniffer過濾器，捕獲HTTP數據包并進行分析。答：設置方法和捕獲步驟在上文已經敘述過了，現選取一條HTTP數據進行解析如下。從圖中可以看出，這條數據對應的解析內容為我登錄北郵人論壇時的賬號和密碼。5.任務二中嗅探HTTP信息所得到的數據包太多，不僅占用主機的硬盤資源，也給分析帶來很大麻煩，其實可以選擇“Define Filter”選項中的“Data Pattern”，這個功能可以進行更加詳細的過濾設置，從而可以通過捕獲更少的數據包獲取最有用的數據，請研究如何設置這些選項，并寫出設置的詳細步驟及最終的捕獲結果。答：通過Data Pattern可以進行更加詳細的過濾設置，如下圖，比如我選擇過濾協議類型為HTTP，端口號為1459的數據包，具體設置如下圖所示，點OK后即可完成過濾器設置。應用過濾器后，可以發(fā)現原來各種協議的數據包只剩下了HTTP協議端口號為1459的數據包，如下圖所示。六、 心得體會這次實驗是第二次上機實驗，無論是任務量還是難度都比上一次有所增加。這次實驗主要使用Sniffer軟件設置過濾器，探測并獲取網絡數據包，通過解析數據包可以發(fā)現許多上網時的數據信息，比如登錄時的用戶名和密碼，通過設置過濾器，也可以過濾出我們需要的數據包。在設置過濾器的時候，我發(fā)現無論我選擇過濾或者不過濾，其結果沒有很大區(qū)別，仔細研究后發(fā)現是選擇的位置不對。我應該在Monitor下選擇過濾器，而不是在Capture下選擇，改正之后就出現了應有的過濾效果。這次實驗讓我了解到網絡中的數據是以各種協議的數據包的形式傳送的，并且協議的分