協(xié)議分析軟件的使用.doc

協(xié)議分析軟件的使用1. 實訓目的協(xié)議分析軟件是網(wǎng)絡管理員、網(wǎng)絡工程師分析網(wǎng)絡運行狀態(tài)，保護網(wǎng)絡安全的重要工具。本實驗演示了協(xié)議分析軟件Wireshark的基本用法，幫助同學們初步掌握數(shù)據(jù)包的捕獲技巧，了解數(shù)據(jù)包的基本分析技巧。2. 實訓所需條件及環(huán)境硬件設備：局域網(wǎng)（含機柜、配線架等）、臺式PC機軟件支撐：Wireshark協(xié)議分析軟件、Windows系列操作系統(tǒng)網(wǎng)絡拓撲結構：3. 實訓內(nèi)容3.1 機柜的網(wǎng)絡接線方法網(wǎng)絡綜合實訓室12#301機柜接線方法12301共有11組機柜，機柜接線如下圖所示：配線架的internet接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機A相連（A可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機A與LAN15號機的LAN接口相連，并且配線架上的2個LAN2接口只接1個，2個LAN3接口也只接1個。網(wǎng)絡綜合實訓室12#302機柜接線方法12302共有11組機柜，單數(shù)組別的機柜接線如下圖所示：配線架的7號接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機A相連（A可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機A與14號機的接口相連，即配線架上的接口1接口6，注意如果接口2接了網(wǎng)線，接口3就不需要接網(wǎng)線；接口4如果接了網(wǎng)線，接口5就不需要接網(wǎng)線，反之亦然。雙數(shù)組別的機柜接法如下圖所示：配線架的17號接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機B相連（B可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機B與15號機的接口相連，即配線架上的接口18接口24，注意如果接口20接了網(wǎng)線，接口21就不需要接網(wǎng)線；接口22如果接了網(wǎng)線，接口23就不需要接網(wǎng)線，反之亦然。PC機網(wǎng)絡適配器的設置開機后進入Windows系統(tǒng)，然后打開已連接交換機的【本地連接】或者【本地連接2】的屬性，將其中【TCP/IPv4】屬性的常規(guī)欄中的地址分配方式設置成為自動獲取ip地址，如下圖所示：3.2 Wireshark的使用方法下載Wireshark的安裝包，進行軟件安裝。在安裝的過程中，會被詢問是否安裝WinPcap，注意這時要一并安裝該插件。成功安裝后，運行Wireshark，其界面如下：監(jiān)控的網(wǎng)絡適配器點擊【Capture】【Interfaces】，或者按Ctrl+I，打開網(wǎng)絡適配器選擇界面，如下圖所示：然后根據(jù)實際情況選擇要監(jiān)控的網(wǎng)卡，并按下【Start】按鈕開始監(jiān)控流經(jīng)網(wǎng)卡的數(shù)據(jù)包，如圖所示。如果要停止捕獲數(shù)據(jù)包，則按菜單欄下的停止按鈕，如下圖按鈕2所示，如果要重新啟動捕包則按下按鈕3。按鈕1為列出網(wǎng)絡適配器的信息。設置數(shù)據(jù)包過濾器由于在監(jiān)控流經(jīng)網(wǎng)絡適配器的數(shù)據(jù)包時，各種類型的數(shù)據(jù)包都是捕獲對象，因此會嚴重干擾我們對于數(shù)據(jù)包的安全分析判斷，影響最終的結果。因此必須有針對性的設置數(shù)據(jù)包過濾器，過濾掉雜音。Wireshark的數(shù)據(jù)包過濾器在菜單欄之下，如圖所示：如果要只保留TCP數(shù)據(jù)包，只需在【Filter】后的文本域鍵入TCP，然后按【Apply】即可；若要解除過濾設置，按【Clear】即可；【Expression】為更加復雜的條件過濾設置，需要分析人員對協(xié)議有很深入的了解。3.3 實訓練習請使用Wireshark監(jiān)控PC的網(wǎng)絡操作，分別捕獲ARP、ICMP、UDP、TCP以及DNS數(shù)據(jù)包，要求：在捕獲時，數(shù)據(jù)包列表中只能出現(xiàn)所要捕獲的數(shù)據(jù)包類型，其他無關的數(shù)據(jù)包禁止