新网络管理与维护技术 苏英如 电子教案 09第9章 网络分析与监测工具.pptVIP

网络管理与维护技术 主编 苏英如 第9章 网络分析与监测工具 9.1 端口镜像 9.2 Sniffer的主要功能 9.3 Sniffer应用举例 9.4 MRTG的安装和使用方法 9.1 端口镜像 9.1.1 基本概念 9.1.2 应用举例 9.1.1 基本概念 应用场合 灵活性──镜像源可以位于本地设备，也可以位于远程设备 9.1.2 应用举例 案例场景 9.1.2 应用举例 9.1.2 应用举例 9.1.2 应用举例 9.1.2 应用举例 9.2 Sniffer的主要功能 9.2.1 捕获面板 9.2.2 捕获报文的统计信息 9.2.3 查看报文 9.2.4 设置捕获条件 9.2.1 捕获面板 捕获面板 9.2.2 捕获报文的统计信息 捕获报文的统计信息 9.2.3 查看报文 查看报文 9.2.4 设置捕获条件 设置捕获条件 --- 基于协议的捕获条件 9.2.4 设置捕获条件 设置捕获条件 --基于协议的捕获条件 9.3 Sniffer应用举例 9.3.1 获取TELNET密码 9.3.2 获取FTP密码 9.3.1 获取TELNET密码 1．场景 某公司内部通过交换机实现各部门之间的互连。F1/0/1、F1/0/2已镜像至端口F1/0/3。希望通过捕获、分析研发部IP地址为01的主机与市场部IP地址为1的主机之间的TELNET报文，获取TELNET密码。 9.3.1 获取TELNET密码 2．操作步骤 （1）选择“Capture”菜单中的“Define Filter”命令，打开“Define Filter – Capture”对话框，选择“Address”选项卡。 （2）在“Address”下拉列表中选择“IP”，在“Station1”和“Station2”中分别填写两台主机的IP地址。 （3）选择“Advanced”选项卡，依次选择“IP”→“TCP”→“TELNET”，将“Packet Size”设为“55”，“Pack Type”设为“Normal” （4）按F10键或单击“Strat”按钮，启动捕获。 数据捕获分析 将帧大小（Packet Size）设为55的原因是：当客户TELNET到服务器后，在进行与用户名、密码有关的交互时，一次只传送一个字节的数据，所以帧大小=1B（Data）+20B（TCP）+20B（IP）+14B（DLC）=55B，将“Packet Size”设为55恰好能抓够到包含用户名和密码的包，否则将抓到许多没有分析价值的包。 9.3.2 获取FTP密码 1．场景 某公司内部通过交换机实现各部门之间的互连，如图9-3-1所示。F1/0/1、F1/0/2已镜像至端口F1/0/3。希望通过捕获、分析研发部IP地址为01的主机与市场部IP地址为的FTP服务器之间的FTP报文，获取FTP密码。 9.3.2 获取FTP密码 2．操作步骤 （1）选择“Capture”菜单中的“Define Filter”命令，打开“Define Filter – Capture”对话框，选择“Address”选项卡。 （2）在“Address”下拉列表中选择“IP”，在“Station1”和“Station2”中分别填写两台主机的IP地址。 （3）选择“Advanced”选项卡，依次选择“IP”→“TCP”→“FTP”，将“Packet Size”限制在“61”和“71”之间，“Pack Type”设为“Normal”， （4）选择“Date pattern”选项卡，单击“Add Pattern”按钮，打开“Edit Pattern”对话框。 （5）将“Offset”设置为“2F”，编码栏的数据设置为18，命名为“TCP:flags=18” 9.3.2 获取FTP密码 捕获结果分析 将帧大小限制在61～71之间的原因是：封装FTP报文的需要的开销为20B（TCP）+20B（IP）+14B（DLC）=54B。在进行与密码有关的交互时，在TCP有效载荷中，关键字PASS占4B，空格占1B，回车和换行控制占2B，合计占用7B。可见，包含密码的报文，其最小长度为61B，假定用户密码长度不超过10个字符，则包含密码的报文最长不超过71B。 9.4 MRTG的安装和使用方法 9.4.1 MRTG的安装 9.4.2 SNMP、MRTG配置 9.4.3 建立网络监测中心 9.4.4 自动启动MRTG 9.4.1 安装MRTG 安装MRTG （1）在管理工作站的IIS中配置一个Web站点，用于发布MRTG监测信息。为了安全起见，该站点的主目录最好不要采用IIS的默认目录。本例中，假