2024年國開電大 網絡系統(tǒng)管理與維護 形考任務五答案

2、定期收集2、定期收集DNS服務器53端口的訪問數據流量并保存結果。2021年國開電大網絡系統(tǒng)管理與維護形考任務五答案形考任務5（預備知識：第6章；分值：15分）【實訓目標】理解網絡測量的目的，掌握常用的網絡測量工具。【實訓環(huán)境】1臺服務器、1臺工作站計算機。【實訓內容】假設您是一家公司的網絡系統(tǒng)管理員，負責公司的網絡故障診斷和測試工作。為此，請您完成以下工作：.定期掃描指定子網（~00/24）內計算機的端口狀況并將掃描結果存檔。（可以參考教材“6.2.1常用的網絡測試軟件”章節(jié)部分，完成操作）.定期收集DNS服務器53端口的訪問數據流量并保存結果。（可以參考教材“6.2.2Wireshark的應用實例”章節(jié)部分，完成操作）提示：此次形考任務需要老師手動評閱！請點擊頁面下方的“成績”評閱！1、端口掃描工具是一種可以檢測操作系統(tǒng)上的端口，并記錄被掃描端口狀態(tài)的應用程序。端口掃描工具可以幫助網絡管理員檢查出那些不經意打開的端口，這些端口容易使操作系統(tǒng)受攻擊。網絡管理員根據端口掃描工具的反饋結果，了解當前操作系統(tǒng)的端口狀態(tài)，再決定是否關閉某些端口。PortScan是一個基于Windows操作系統(tǒng)設計的端口掃描工具，功能豐富并操作界面簡單，只需設置被掃描端口的計算機IP地址（或IP地址范圍），就可以顯示其已打開的端口，還可以將顯示結果保存為.xml文件。如圖所示，掃描主機范圍~00/24的常用端口，以及掃描后的顯示結果。PortScsnfli5tu-11.71] - □X電掃描端口手把石嚏笛UPH口二mU路由弱肝?一用電理試?Who謝旌;主國信三”口NS協(xié)由即_+關于r趣HP或計算機宅J互聯(lián)網國宅2D0Q1 v]籍束IP岫曄個任務，留空）E'O00.10湍口僅掃描?！鲇猛目趻甙脔分?中通 7,樹心倒回檢查5M日共克所羌是否開啟;已輕共克的文件夾產主機名：20001-SERVER 、回MAC地址：001S5D：1*奸王 \野計算機名SERVER喔瑞口HTTP田川HHTTP5er^!：Mi.^D5tfiH7TFAPI/2DMHTTPTfclc-BndReqmd電瑞匚ShaEdNeMcfkFddEf|139]迪瑞匚iSCSI[33601W瑞匚口NS|53]嗔瑞匚Epm-[135]囁瑞匚ShaedNelwwkFddef|W5]7>主機名:30.0.Q10-^10回MAC堀止DO：傷處12奸2F?計驊機名T口哈端口Sh^cdNcIviCTkFddEr|139J<EnO-Epm^[135] /、 <瑞口-ShtftdNd?ffkFdder網5J,Jwww.計正用2com

運行Wireshark程序后，就可以開始捕獲網卡接口的數據包。具體操作為:STEP1運行Wireshark程序，在“歡迎使用Wireshark”窗口，選擇需要捕獲的網卡，然后單擊左上方的“開始捕獲分組”按鈕，如圖6-8所示。J（Wirrshark網志力折昵文性陰腕M田祝明的曲⑼靛E分林胤養(yǎng)計周電顫口無注網J（Wirrshark網志力折昵文性陰腕M田祝明的曲⑼靛E分林胤養(yǎng)計周電顫口無注網HiR旭沏W|ill3nt4r￡kF4T占1?5--假用運中過II,止鏟■；!克電-Prr-filtDifiralt捕獲己起餐好加鞋獨捕在用戶a身■mi■間題用香■血理裝正在運行Huri.iku-111.G.2￡t2.6.±-0-式13口?JLc上轉孌自ij瘴丹?%仲用-1：TP/圖6-8開始捕獲分組STEP2使用本地計算機（1）ping另一臺計算機（），就可以顯示捕獲的數據包（ICMP協(xié)議），然后單擊“停止捕獲分組"按鈕，如圖6-9所示。神閂*4舊rastWRMlb.i建為口制明博出勃電/時租仲6HBH）曬15對**_r艮罟q-..一軍一墾二三0息觀■ ..-1fliiPCfi_.1Pt『B期Uh _...-Jit竭也_JfUKii.；□E之 -__. i11000.1118.&01MMP74Echo《pgfijreques-ts*q-5/128f；Mt±29,0002701000.1i?.#.0.nKHP74Echo(pinfi)replyid-9x0Ml,—?5，128h在13l.?J￥?3U.0.4.11i隊丸優(yōu)i1574Echo(ping)reques-tseq-6/1536gtt'4L酊蚪u.e.a.iiW74EchoSS)rsplyG4q-fi/153G7tt52.@^114?ie.e.e.il1B.B.0.1]CWF74.Echo《時噸）raquA￡tSd-HhBHBl,y⑦1加.tt62,eil+K10國浦」w.#.e.n1CMF74EChOSi—jreplir5?q-7/l792Ptt7:L&tl潮i亂亂亂iiICJ*74Echo[P1rsreques-ttt83.&U9^.tt.e.e.ii#.#.0.nICJ*74!Echo(pine)replyieq-8/2040^tt9?1.9MST2Xlcr4Gdf01:67,46Wicroiof01:67:3-FARP42hhatiaglA.e.B.l?Tell1B.H.B.1JL 」「FpiSm1:J4bytASunui2(592bitfi)pbyias￡Apturad(591bits)onMt?懺mzBbEthArnaxXIpSrc:Mlcr?tof_01:fi7:4JB(eejl5:5d：ei.67L40)^Oct.Mlcposfif61.67!3f(H021E..5d:Hl:fi7.JF)卜IrrternetPnotocnlVerj-ion&」Src;l@.@.0.11jDs.tr10.9,0.1卜InternetCortpl Pnotocol67a00StH45OO日?日日錦曲BaBE>61G妃3G5EE?1?27574757&卜酎一]0E-呻ad"fihijlflwiopqrs-tuv^atjudEfEhi圖6-9STEP39?l次向dhadweixar+Lk.P目卡《3￡>停止捕獲分組可以在新窗口顯示和分析數據包內容，為明12■口*靛：IQ<ioaOttl||Fratilfi：強Hi:右擊指定的數據包（如,No.1)-'在新窗口顯示分組”，如圖6-10所示。*rlU±R如出口加雙麗M￡6喇Gj泗注監(jiān)芬磔?曲士⑶樂話E王燃加工即？5BW）?■:審黃置商q*。里再至號盲組，，邛IIIaij.?LdL-ipl^ r!P'Itrl-/>—OZ)*時E+IlFrl SOUTE4Btrtin*t-i?n Fx^tMaLLvn^thInfo[1]0,006006 10li.9.11ie.e.e.1 icnfMEcho(ping)request土ti，日@&lj5eq-S/1280h420.DB027B- 31,013593 10.0.0,1141,013B65 10.0.Bui52.031146 162.0M40e 10-9-9,173.D44609 」GL機GL11S3.&44H6 9L前呢K Hlcrosof_91說E兩料相的阿 CM4-M礎由君黑晶麗ij Ltrli-D,維吃音音時苴承者 CkkT盯耳邛移… Ctrl4-￡hrft4-T然&注粽“ Cirl-iMttC會a艇行汽且河片為』S遠后 卜74.Ecto(plng>reply山叩的打」Esq-5/1230^74Etho(ping)requestid=0x000,lJseq=6/1536j7dEcho(ping)reply 成?酶1/的q-E門犯6.74Echo(ping}requestad-BxCXW'ldscq-7/1792,74Echo(ping)replyid-eKffi&lj5eq-7/1792j74Echo(ping}request工iI-BkMaI』E^q-S/iQiSj.74Echo(pin3>raply "=0x0001Jcaq=8/2&iBrd2WhohasIS,0.6.1?"Tell10.0^,11 .<卜燈詰過油總 ,時黃*& 卜&C7口 4西清 ,君回 ,種設營選或 4明璃為四一［才設二七尋距:心］0m “ Ljjui_uqr&riA>>FraweL熊byteioi班”(S92tEthernet11[15rc:Microsof_01:61InternetProtocolVersionSrc>InternetControlFlesE-agePratoccwiInterface6>5of_01:67:3f(W:L5:5d:0dL:67:3f)66660010即30030自g士日0015 5d 01 67 軒 06 15 5a002t ea S7 ee 蚓 BB 61 加目B01S3而日日560601676S 6g 6a 6b 6仁 Bd 6e 6f7761 62 63 M 65 66 67 BB瑜EabcdefqratutfO下■HMbark-BEinFjgE-raMF狗,h1冬工（0圖照的J01SIS睛1.砧困$_103332.川?好近 |池提，BE#;IEHUIL匚匍?已壬棄0 |丹成11電口比巾皿t圖6-10在新窗口顯示分組STEP4在新窗口中展開ICMP協(xié)議的內容，可以查看到ping數據包（32字節(jié)）的內容，如圖6-11所示。Wireshark.1，以太同>Frame1:74bytesorudre(592bits),74b^tescaptured(592bits)onInter-Face0ProtocolVer5ion%5rc:1日Dst:[趴04乩1InternetEthernetII,Sr<:Hi仃的。f_ProtocolVer5ion%5rc:1日Dst:[趴04乩1Internet正工ritcFne匚CpntrpdFeissagcFrutosl]Type!S(Echo(ping)request)Code：0ChEcksum:0s4d56[correct][Check5umStatus:Goad]Identi-Fier(BE):1(0x9001)Idwitl-flcr(LE>:256(0x9109)Sequencenumber(BE);5(0x8005)Sequencenumber(LE)21200(0X0S08)[Length:32]白沈白0015[Le