拓展任務(wù)網(wǎng)絡(luò)中異常流量的分析與定位

1、專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用學(xué)習(xí)情境學(xué)習(xí)情境1 1：拓展任務(wù)：拓展任務(wù)1.4-51.4-5專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用 拓展訓(xùn)練是對(duì)所完成工作任務(wù)的擴(kuò)展與外延，建議利用課余安排時(shí)間，學(xué)生自選場(chǎng)地。 通過(guò)對(duì)ARP協(xié)議的分析，學(xué)生已經(jīng)具備了協(xié)議分析、攻擊模擬與防范的技能，但還沒(méi)有對(duì)網(wǎng)絡(luò)中主干流量分析的能力，也沒(méi)有對(duì)所學(xué)技能熟練運(yùn)用的能力。下面內(nèi)容要求學(xué)生根據(jù)給定的信息獨(dú)立完成后面的拓展訓(xùn)練，進(jìn)而對(duì)協(xié)議分析技術(shù)能夠熟練掌握，并能運(yùn)用協(xié)議分析工具軟件解決實(shí)際遇到的問(wèn)題。如學(xué)會(huì)利用協(xié)議分析技術(shù)進(jìn)行學(xué)習(xí)；利用協(xié)議分析技術(shù)發(fā)現(xiàn)協(xié)議安全缺陷；利用協(xié)議分析技術(shù)分析異常協(xié)議流量

2、（如帶寬濫用、蠕蟲(chóng)病毒、木馬以及各種針對(duì)網(wǎng)絡(luò)的攻擊）并進(jìn)行定位等。 拓展訓(xùn)練的內(nèi)容是對(duì)學(xué)生技能的強(qiáng)化與提升，建議利用課外學(xué)生業(yè)余時(shí)間來(lái)完成此部分的實(shí)訓(xùn)，本部分的訓(xùn)練可以在如下場(chǎng)所進(jìn)行：p利用聯(lián)網(wǎng)實(shí)訓(xùn)機(jī)房學(xué)生間組成一組共同進(jìn)行診斷分析p對(duì)校園內(nèi)的辦公網(wǎng)絡(luò)進(jìn)行診斷分析p對(duì)老師的辦公室的網(wǎng)絡(luò)進(jìn)行診斷分析p對(duì)學(xué)生公寓網(wǎng)絡(luò)進(jìn)行診斷分析 建議學(xué)生把捕獲到的協(xié)議數(shù)據(jù)保存，對(duì)協(xié)議數(shù)據(jù)是否異常提出自己的看法并與老師交流。專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用任務(wù)描述：任務(wù)描述： 網(wǎng)絡(luò)性能下降或無(wú)法訪問(wèn)外部網(wǎng)絡(luò)的多數(shù)情況是由于計(jì)算機(jī)蠕蟲(chóng)病毒、木馬、ARP攻擊、帶寬濫用（P2P下載軟件）等造成的。那么如何利

3、用協(xié)議分析軟件進(jìn)行異常分析與定位呢？方法及步驟：方法及步驟：1、同樣配置交換機(jī)端口鏡像功能，使工作站1（連接在交換機(jī)的2端口）能捕獲到局域網(wǎng)內(nèi)所有主機(jī)（通過(guò)交換機(jī)的1端口）到互聯(lián)網(wǎng)之間的協(xié)議數(shù)據(jù)；2、利用Sniffer Pro軟件中的流量分析功能，可以發(fā)現(xiàn)帶寬濫用；3、根據(jù)經(jīng)驗(yàn)可以判斷出計(jì)算機(jī)蠕蟲(chóng)病毒、木馬、ARP等攻擊。評(píng)價(jià)方法：評(píng)價(jià)方法：將捕獲到的協(xié)議數(shù)據(jù)保存以供檢查。路由器路由器防火墻防火墻工作站工作站110.1.103.100-16-76-BE-E7-D0工作站工作站410.1.103.400-15-58-E0-49-EA工作站工作站N10.1.103.100FastEthernet

4、0/0IP:10.1.103.254MAC:00-09-E9-A4-70-00協(xié)議協(xié)議分析分析互聯(lián)網(wǎng)互聯(lián)網(wǎng)21專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用網(wǎng)絡(luò)中的異常流量種類很多：蠕蟲(chóng)、攻擊、錯(cuò)誤的網(wǎng)絡(luò)配置、人為引起的環(huán)路等等專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用我的網(wǎng)絡(luò)中的存在的異常流量：OSPF與接入層之間可能建立連接關(guān)系，可能會(huì)導(dǎo)致網(wǎng)絡(luò)中心設(shè)備學(xué)習(xí)到惡意的接入層發(fā)布的虛假路由信息，建議設(shè)置靜默接口或配置OSPF驗(yàn)證，來(lái)保護(hù)我們的核心網(wǎng)絡(luò)不會(huì)學(xué)習(xí)虛假路由信息，防止內(nèi)容用戶訪問(wèn)虛假的內(nèi)部服務(wù)器。專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用：步驟一：?jiǎn)?dòng)抓包軟件，選擇重置步驟一：?jiǎn)?dòng)抓包軟件，選擇重置專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用：步驟二：開(kāi)始抓取所有的數(shù)據(jù)包步驟二：開(kāi)始抓取所有的數(shù)據(jù)包專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用：步驟三：停止抓包，查看抓取的數(shù)據(jù)包步驟三：停止抓包，查看抓取的數(shù)據(jù)包專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致 用用：步驟四：對(duì)數(shù)據(jù)包進(jìn)行分析步驟四：對(duì)數(shù)據(jù)包進(jìn)行分析專專 業(yè)業(yè) 務(wù)務(wù) 實(shí)實(shí) 學(xué)學(xué) 以以 致致