计算机网络管理_实验一

计计算机网算机网络络管理管理 实验报实验报告告 实验序号 1 实验项目 熟悉网络管理软件工具 Sniffer 学 号 姓 名专业 班级 网络工程 实验地点1 311指导教师田翠华实验时间 一 实验目的及要求 1 网络管理软件初识 要求至少学习使用三种网络管理软件工具 2 掌握数据的捕获和分析方法 培养故障诊断分析能力 3 掌握 SNMP 协议 启用网络设备 节点 SNMP 协议 4 了解网络管理软件在企业网络中的应用 要求至少熟练使用 3 种网络管理软件管理网 络 二 实验设备 环境 及要求 Windows xp Windows 2003 路由器 交换机 三 实验内容与步骤 1 sniffer 操作操作 1 安装并运行 Sniffer 软件 熟悉和掌握该软件的使用 1 到相关站点下载 Sniffer 软件包或到局域网服务器查找此软件包 图 1 2 2 SNIFFERPRO45 ZIP 解压缩点击 Setup 安装即可 图 1 3 图 1 4 3 安装过程中出现如下图所示菜单 点击取消 安装完成重新启动计算机 SNIFFER 即可使用 2 通过命令 File SelectSetting 选择网络捕获端口 设置捕获条件 3 捕获数据链路层帧 查看捕获到的报文 分析其结构 意义 1 分析 Sniffer 截取的由于第 3 步操作而从本机发送到目的机 的数据帧中的 IP 数据报并填写下表 如下例 IP 协议版本号 Ipv4 服务类型 使用中文明确说明服务类型 比如 要求最大吞吐量 8b IP 报文头长度 20 bytes 数据报总长度 60 bytes 标识 83 数据报是否要求分段 3 分段偏移量 13 在发送过程中经过几个路由器 0 上层协议名称 1 ICMP 报文头校验和 B60C 源地址 192 168 1 136 目标地址 192 168 1 137 2 分析 Sniffer 截取的由于第 3 步操作而从目的机返回到本机 的数据帧中的 IP 数据报并 填写下表 IP 协议版本号 Ipv4 服务类型 使用中文明确说明服务类型 比如 要求最大吞吐量 8b IP 报文头长度 20 bytes 数据报总长度 60 bytes 标识 30406 数据报是否要求分段 3 分段偏移量 13 在返回过程中经过几个路由器 0 上层协议名称 1 ICMP 报文头校验和 3F99 源地址 192 168 1 136 目标地址 192 168 0 137 4 捕获网络层数据包 查看捕获到的报文 分析其结构 意义 3 分析 Sniffer 截取的由于第 6 步操作而从本机发送到目的机 的数据帧中的 TCP 数据报并填写下表 数据发送端口号 1118 通信目标端口号 23 TCP 报文序号 2815697262 TCP 报文确认号 2815697262 下一个 TCP 报文序号 909519337 标志位含义 如 确认序号有效 4X 窗口大小 17490 校验和 B949 源 IP 地址 192 168 1 136 目标 IP 地址 192 168 1 137 4 分析 Sniffer 截取的由于第 6 步操作而从目的机返回到本机 的数据帧中的 TCP 数据报并 填写下表 数据发送端口号 1118 通信目标端口号 23 TCP 报文序号 2815697262 TCP 报文确认号 2815697263 下一个 TCP 报文序号 909519337 标志位含义 如 确认序号有效 18 窗口大小 17490 校验和 5040 源 IP 地址 192 168 1 136 目标 IP 地址 192 168 1 137 5 报文的发送 可以将捕获到的报文直接转换成包发送 也可对报文做修改 Sniffer 软件的报文放送功能相对而言比较弱 它的发送主面板如图 1 20 所示 用菜单命令 Tools Packet Generator 即可打开 但是在发送之前 用户需要先编辑报文发 送的内容 可以单击按钮 然后在图 1 21 所示界面下作相关选择后单击确定 图 1 20 图 1 21 回到图 1 20 所示界面 此时 用户可首先查看 Detail 所显示的将要发送的信息 然 后选择 Animation 界面 单击发送按钮就可以形象地看到捕获的报文被发送到指定地 点 捕获报文的直接编辑发送 当然也可以将捕获到的报文直接转换成发送包文 然后做一些修改也是可以的 操作 如图 1 22 所示 图 1 22 6 网络监视功能 时刻监视网络统计 网络上资源利用率以及网络流量的异常情况 并且能 够以多种直观的方式显示 1 打开 Dashbord Dashbord 可以监控网络的利用率 流量以及错误报文等多种内容 单击 Dashbord 按钮 Monitor Dashbord 即可打开 Dashbord 面板运行操作 如图 1 图 1 Dashbord 操作界面 通常可以首先单击 Reset按钮来开始一次新的网络监控 但是在此之前往 往需要用户首先做一些相关参数的设定 这时可以单击 Set Thresholds 按钮 于是便可以在如图 2 所示对话框中做符合用户需要的参数设置 除了一些常用的测量与控制 MAC 参数 如 Packets 之外 用户还可以在 Monitor sampling 中选择监听采样时间 当选择完相关参数之后 单击 确定 即可完成参数的保 存 图 2 参数设置 在开始网络监控之后 我们就可以进行相关参数的分析 按钮为用户提供了形 象直观但相对粗略的参数分析方法 如图 3 而按钮适用于对参数的深入分析 如图 4 图 3 图 4 无论哪种分析方式 Dashbord 都提供了短时间和长期两种分 析选择 而且用户可以通过分别选择 或 从而 对自己最关心的问题作最细致地分析 如图 5 6 7 并且当用户将鼠标移动到相关选项 上时 如 Network 中的 Error 选项 分析图中的对应曲线会突出显示 图 5 图 6 图 7 2 Application Response Time ART Application Response Time ART 可以监视 TCP UDP 应用层程序在客户端和服务器 的响应时间 如 HTTP FTP DNS 等的应用 单击 Application Response Time按钮 Monitor Application Response Time 即可打开 ART 操作界面 如图 8 图 8 当然 在正式开始监视 TCP UDP 应用层程序在客户端和服务器的响应时间之前用户可 以根据自己的需要首先做一些相关的配置 如图 7 所示 单击 properties便可进入属 性设置对话框 如图 9 在这里 用户可以在 General 页面下首先选择数据更新的时间间 隔 然后用户可以打开 Display Protocols 页面 在对应于 Name 栏的 Shoe ART 栏选择需 要应用的协议 如图 10 最后用户可以打开 Server Client 和 Server Only 页面选择具 体需要监视的参数 如图 11 12 在做完全部属性设置后 单击 确定 按钮 此时系统 会提示监视功能将按照新的参数设置重新启动 如图 13 此后 每次执行复位操作时 便给系统设定义选的属性参数 图 9 图 10 图 11 图 12 图 13 接下来用户便可以在 Table View Client Server Response Time Server Response Time 几个网络参数观察方式之间切换观察获取需要的信息了 当然也需要 使用刷新功能来帮助获取最新最有效的信息 如图 14 15 图 14 7 HostTable 显示被监视到的所有主机与网络的通信情况 单击 Outline 获知各主机的 IP 地 址 出入信包和信包大小等信息 单击 Detail 可获知各主机正在使用的网络应用层协议 单击 Bar 或 Pie 可获得当前信息流量前十名的主机 IP 地址 8 Matrix 如果说 HostTable 提供了单台主机与网络的通信情况 那么 Matrix 向用户提供的 是被监视到的主机对之间的网络通信情况 而两者的操作界面和功能信息是完全类似的 2 用截图显示结果用截图显示结果 思考题 1 Sniffer 的新旧版本有什么区别 Sniffer 分为软件和硬件两种 软件的 Sniffer 有 Sniffer Pro Network Monitor PacketBone 等 其优点是易于安装部署 易于学习使用 同时也易于交流 缺点是无法抓取网络上所有的传输 某些情况下也就无法真正了解网络的故障和运行 情况 硬件的 Sniffer 通常称为协议分析仪 一般都是商业性的 价格也比较昂贵 但 会具备支持各类扩展的链路捕获能力以及高性能的数据实时捕获分析的功能 基于以太网络嗅探的 Sniffer 只能抓取一个物理网段内的包 就是说 你和监听的目标 中间不能有路由或其他屏蔽广播包的设备 这一点很重要 所以 对一般拨号上网的 用户来说 是不可能利用 Sniffer 来窃听到其他人的通信内容的 2 Sniffer 主要有哪些功能 你学会使用了哪些 网络安全的保障与维护 1 对异常的网络攻击的实时发现与告警 2 对高速网络的捕获与侦听 3 全面分析与解码网络传输的内容 面向网络链路运行情况的监测 1 各种网络链路的运行情况 2 各种网络链路的流量及阻塞情况 3 网上各种协议的使用情况 4 网络协议自动发现 5 网络故障监测 面向网络上应用情况的监测 1 任意网段应用流量 流向 2 任意服务器应用流量 流向 3 任意工作站应用流量 流向 4 典型应用程序响应时间 5 不同网络协议所占带宽比例 6 不同应用流量 流向的分布情况及拓扑结构 强大的协议解码能力 用于对网络流量的深入解析 1 对各种现有网络协议进行解码 2 对各种应用层协议进行解码 3 Sniffer 协议开发包 PDK 可以让用户简单方便地增加用户自定义的协议 网络管理 故障报警及恢复 运用强大的专家分析系统帮助维护人员在最短时间内排除网络故障 根据用户习惯 Sniffer 可提供实时数据或图表方式显示统计结果 统计内容包括 网络统计 如当前和平均网络利用率 总的和当前的帧数及字节数 总站数和激活 的站数 协议类型 当前和总的平均帧长等 协议统计 如协议的网络利用率 协议的数 协议的字节数以及每种协议中各种不 同类型的帧的统计等 差错统计 如错误的 CRC 校验数 发生的碰撞数 错误帧数等 站统计 如接收和发送的帧数 开始时间 停止时间 消耗时间 站状态等 最多 可统计 1024 个站 帧长统计 如某一帧长的帧所占百分比 某一帧长的帧数等 当某些指标超过规定的阈值时 Sniffer 可以自动显示或采用有声形式的告警 Sniffer 可根据网络管理者的要求 自动将统计结果生成多种统计报告格式 并可存盘 或打印输出 四 分析