協(xié)議分析軟件的使用.doc

協(xié)議分析軟件的使用1. 實(shí)訓(xùn)目的協(xié)議分析軟件是網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)工程師分析網(wǎng)絡(luò)運(yùn)行狀態(tài)，保護(hù)網(wǎng)絡(luò)安全的重要工具。本實(shí)驗(yàn)演示了協(xié)議分析軟件Wireshark的基本用法，幫助同學(xué)們初步掌握數(shù)據(jù)包的捕獲技巧，了解數(shù)據(jù)包的基本分析技巧。2. 實(shí)訓(xùn)所需條件及環(huán)境硬件設(shè)備：局域網(wǎng)（含機(jī)柜、配線架等）、臺(tái)式PC機(jī)軟件支撐：Wireshark協(xié)議分析軟件、Windows系列操作系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：3. 實(shí)訓(xùn)內(nèi)容3.1 機(jī)柜的網(wǎng)絡(luò)接線方法網(wǎng)絡(luò)綜合實(shí)訓(xùn)室12#301機(jī)柜接線方法12301共有11組機(jī)柜，機(jī)柜接線如下圖所示：配線架的internet接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機(jī)A相連（A可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機(jī)A與LAN15號(hào)機(jī)的LAN接口相連，并且配線架上的2個(gè)LAN2接口只接1個(gè)，2個(gè)LAN3接口也只接1個(gè)。網(wǎng)絡(luò)綜合實(shí)訓(xùn)室12#302機(jī)柜接線方法12302共有11組機(jī)柜，單數(shù)組別的機(jī)柜接線如下圖所示：配線架的7號(hào)接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機(jī)A相連（A可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機(jī)A與14號(hào)機(jī)的接口相連，即配線架上的接口1接口6，注意如果接口2接了網(wǎng)線，接口3就不需要接網(wǎng)線；接口4如果接了網(wǎng)線，接口5就不需要接網(wǎng)線，反之亦然。雙數(shù)組別的機(jī)柜接法如下圖所示：配線架的17號(hào)接口是出互聯(lián)網(wǎng)的接口，需要用一根網(wǎng)線與交換機(jī)B相連（B可以是S2126或者S3550等）;然后分別用網(wǎng)線將交換機(jī)B與15號(hào)機(jī)的接口相連，即配線架上的接口18接口24，注意如果接口20接了網(wǎng)線，接口21就不需要接網(wǎng)線；接口22如果接了網(wǎng)線，接口23就不需要接網(wǎng)線，反之亦然。PC機(jī)網(wǎng)絡(luò)適配器的設(shè)置開(kāi)機(jī)后進(jìn)入Windows系統(tǒng)，然后打開(kāi)已連接交換機(jī)的【本地連接】或者【本地連接2】的屬性，將其中【TCP/IPv4】屬性的常規(guī)欄中的地址分配方式設(shè)置成為自動(dòng)獲取ip地址，如下圖所示：3.2 Wireshark的使用方法下載Wireshark的安裝包，進(jìn)行軟件安裝。在安裝的過(guò)程中，會(huì)被詢問(wèn)是否安裝WinPcap，注意這時(shí)要一并安裝該插件。成功安裝后，運(yùn)行Wireshark，其界面如下：監(jiān)控的網(wǎng)絡(luò)適配器點(diǎn)擊【Capture】【Interfaces】，或者按Ctrl+I，打開(kāi)網(wǎng)絡(luò)適配器選擇界面，如下圖所示：然后根據(jù)實(shí)際情況選擇要監(jiān)控的網(wǎng)卡，并按下【Start】按鈕開(kāi)始監(jiān)控流經(jīng)網(wǎng)卡的數(shù)據(jù)包，如圖所示。如果要停止捕獲數(shù)據(jù)包，則按菜單欄下的停止按鈕，如下圖按鈕2所示，如果要重新啟動(dòng)捕包則按下按鈕3。按鈕1為列出網(wǎng)絡(luò)適配器的信息。設(shè)置數(shù)據(jù)包過(guò)濾器由于在監(jiān)控流經(jīng)網(wǎng)絡(luò)適配器的數(shù)據(jù)包時(shí)，各種類型的數(shù)據(jù)包都是捕獲對(duì)象，因此會(huì)嚴(yán)重干擾我們對(duì)于數(shù)據(jù)包的安全分析判斷，影響最終的結(jié)果。因此必須有針對(duì)性的設(shè)置數(shù)據(jù)包過(guò)濾器，過(guò)濾掉雜音。Wireshark的數(shù)據(jù)包過(guò)濾器在菜單欄之下，如圖所示：如果要只保留TCP數(shù)據(jù)包，只需在【Filter】后的文本域鍵入TCP，然后按【Apply】即可；若要解除過(guò)濾設(shè)置，按【Clear】即可；【Expression】為更加復(fù)雜的條件過(guò)濾設(shè)置，需要分析人員對(duì)協(xié)議有很深入的了解。3.3 實(shí)訓(xùn)練習(xí)請(qǐng)使用Wireshark監(jiān)控PC的網(wǎng)絡(luò)操作，分別捕獲ARP、ICMP、UDP、TCP以及DNS數(shù)據(jù)包，要求：在捕獲時(shí)，數(shù)據(jù)包列表中只能出現(xiàn)所要捕獲的數(shù)據(jù)包類型，其他無(wú)關(guān)的數(shù)據(jù)包禁止