《網(wǎng)絡(luò)測(cè)試技術(shù)與應(yīng)用》課件網(wǎng)絡(luò)測(cè)試與應(yīng)用(第四部分-網(wǎng)絡(luò)測(cè)試概述與測(cè)試工具)

網(wǎng)絡(luò)測(cè)試概述本部分內(nèi)容必須具備計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)與網(wǎng)絡(luò)設(shè)備配置與管理的基本技能。網(wǎng)絡(luò)設(shè)備測(cè)試，主要面向的測(cè)試對(duì)象是交換機(jī)、路由器、防火墻、無(wú)線AP等網(wǎng)絡(luò)設(shè)備，主要目的是驗(yàn)證網(wǎng)絡(luò)設(shè)備是否能夠達(dá)到既定功能和性能等，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要。現(xiàn)在一些黑客可以通過(guò)一些工具或自己開發(fā)的腳本對(duì)設(shè)備進(jìn)行攻擊，比如DDOS攻擊，DNS攻擊等。因此，網(wǎng)絡(luò)安全測(cè)試也顯得尤為重要。網(wǎng)絡(luò)測(cè)試通常可以分為手動(dòng)測(cè)試和自動(dòng)化測(cè)試。手動(dòng)測(cè)試通過(guò)人為的搭建網(wǎng)絡(luò)拓?fù)洵h(huán)境，進(jìn)行設(shè)備連接，然后手動(dòng)的輸入網(wǎng)絡(luò)設(shè)備命令，如“enable，configterminal”等一系列命令（不同的設(shè)備其具體的操作命令不一樣），然后再配置被測(cè)試的協(xié)議或功能，最后通過(guò)showconfig命令或者其他命令來(lái)驗(yàn)證該設(shè)備是否能夠滿足此功能。自動(dòng)化測(cè)試在一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)下，通過(guò)諸如activetcl、python、ruby等自動(dòng)化測(cè)試腳本基于某測(cè)試平臺(tái)（諸如Ixia，sigmationTF等），經(jīng)過(guò)自動(dòng)化測(cè)試工程師將編寫好后的腳本（如joborproject文件，各不同的平臺(tái)名稱不一致）提交給測(cè)試平臺(tái)后，一段時(shí)間后來(lái)查看運(yùn)行日志，來(lái)確認(rèn)或者驗(yàn)證設(shè)備的功能是否實(shí)現(xiàn)。網(wǎng)絡(luò)測(cè)試的基本工具“工欲善其事，必先利其器”，進(jìn)行網(wǎng)絡(luò)測(cè)試，不免要與網(wǎng)絡(luò)協(xié)議及報(bào)文打交道，使用合適、快捷的網(wǎng)絡(luò)報(bào)文格式化、分析工具，將非常有利于我們了解網(wǎng)絡(luò)中各類數(shù)據(jù)包的收發(fā)情況以及某協(xié)議狀態(tài)的變遷過(guò)程。7.1WiresharkWireshark（前身為Ethereal）和TCPDump均為網(wǎng)絡(luò)報(bào)文分析軟件。網(wǎng)絡(luò)報(bào)文分析軟件的功能是捕獲網(wǎng)絡(luò)報(bào)文，并盡可能顯示出最詳細(xì)的網(wǎng)絡(luò)報(bào)文資料。網(wǎng)絡(luò)報(bào)文分析軟件的功能可想象成“電工技師使用電表來(lái)測(cè)量電流、電壓、電阻”的工作——只是將場(chǎng)景移植到網(wǎng)絡(luò)上，并將電線替換為網(wǎng)線。在過(guò)去，網(wǎng)絡(luò)報(bào)文分析軟件是非常昂貴，或是專門屬于盈利用的軟件。Wireshark的出現(xiàn)改變了這一切。在GNUGPL通用許可證的保障下，使用者可以免費(fèi)取得軟件和其代碼，并擁有針對(duì)其源代碼修改及自訂化的權(quán)利。Wireshark是目前全世界最廣泛的網(wǎng)絡(luò)報(bào)文分析軟件之一。以下是一些使用網(wǎng)絡(luò)報(bào)文分析軟件目的的例子：網(wǎng)絡(luò)管理員使用網(wǎng)絡(luò)報(bào)文分析軟件來(lái)檢測(cè)網(wǎng)絡(luò)問(wèn)題網(wǎng)絡(luò)安全工程師使用網(wǎng)絡(luò)報(bào)文分析軟件來(lái)檢查信息安全相關(guān)問(wèn)題開發(fā)者使用網(wǎng)絡(luò)報(bào)文分析軟件來(lái)為新的通信協(xié)議除錯(cuò)普通使用者使用網(wǎng)絡(luò)報(bào)文分析軟件來(lái)學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的相關(guān)知識(shí)關(guān)于網(wǎng)絡(luò)報(bào)文分析軟件的說(shuō)明網(wǎng)絡(luò)報(bào)文分析軟件不是入侵偵測(cè)軟件（IntrusionDetectionSoftware,IDS）。對(duì)于網(wǎng)絡(luò)上的異常流量行為，不會(huì)產(chǎn)生警告或是任何提示。然而，仔細(xì)分析網(wǎng)絡(luò)報(bào)文分析軟件捕獲的報(bào)文能夠幫助使用者對(duì)于網(wǎng)絡(luò)行為有更清楚的了解。網(wǎng)絡(luò)報(bào)文分析軟件不會(huì)對(duì)網(wǎng)絡(luò)報(bào)文產(chǎn)生內(nèi)容的修改-它只會(huì)反映出目前流通的報(bào)文信息，網(wǎng)絡(luò)報(bào)文分析軟件本身也不會(huì)送出報(bào)文到網(wǎng)絡(luò)上。Wireshark的安裝與使用

P173-179

教師自行安排實(shí)驗(yàn)7.2TCPDumpTCPDump是一種Linux系統(tǒng)下常用的網(wǎng)絡(luò)報(bào)文分析工具，我們可以根據(jù)自己的需要指定各種過(guò)濾條件從而在網(wǎng)絡(luò)中獲取想要關(guān)注的報(bào)文。TCPDump還具有網(wǎng)絡(luò)協(xié)議分析功能，分析捕獲的報(bào)文的結(jié)構(gòu)從而提取出具體想要關(guān)注的信息。命令格式Tcpdump[-a][-c][-f][-i][-r][-s][-t][-w][表達(dá)式]注：工具和實(shí)例基于CentOS4.1，不同的Linux版本之間的命令可能不同。選項(xiàng)說(shuō)明：-i指定監(jiān)聽的網(wǎng)絡(luò)接口-v輸出一個(gè)詳細(xì)的信息，如:TTL、協(xié)議類型、報(bào)文長(zhǎng)度等-ctcpdump收到指定的包數(shù)后停止捕獲報(bào)文-e在輸出行中打印數(shù)據(jù)鏈路層信息，如MAC地址-w直接將包寫入文件中，并不分析和打印出來(lái)-r從指定的文件中讀取報(bào)文(這些報(bào)文一般通過(guò)-w選項(xiàng)產(chǎn)生)-a將網(wǎng)絡(luò)地址和廣播地址轉(zhuǎn)變成名字類型關(guān)鍵字TCPDump表達(dá)式中的類型關(guān)鍵字包括Host、Net、Port三種Host指定截獲某個(gè)主機(jī)地址相關(guān)的報(bào)文例：#tcpdump-ieth1host5.5.5.1Net指定截獲某個(gè)網(wǎng)段的相關(guān)報(bào)文例：#tcpdump-ieth1net5.5.5.0/24Port指定截獲某一特定端口的報(bào)文例：#tcpdump-ieth1port23傳輸方向關(guān)鍵字TCPDump表達(dá)式中的傳輸方向關(guān)鍵字包括src、dst、dstorsrc、dstandsrc四種src指定截獲源IP為某一特定地址的報(bào)文例：#tcpdump-ieth1src5.5.5.1dst指定截獲目的IP為某一特定地址的報(bào)文例：#tcpdump-ieth1dst5.5.5.5srcordst如果沒有指明傳輸方向關(guān)鍵字，缺省為srcordstsrcanddst指定截獲源IP為src到目的IP為dst的報(bào)文例：#tcpdump-ieth1src5.5.5.1anddst5.5.5.5協(xié)議關(guān)鍵字TCPDump的協(xié)議關(guān)鍵字主要包括IP、RP、TCP、UDP、RARP、FDDI等。如果沒有指定任何協(xié)議關(guān)鍵字，TCPDump將監(jiān)聽所有協(xié)議類型的報(bào)文例：#tcpdump-ieth1tcp#tcpdump-ieth1udp其他關(guān)鍵字其他關(guān)鍵字包括gateway、broadcast、less、greater。以及三種邏輯關(guān)鍵字：或('or''||')、與('and''&&')、非('not''|')例：