计算机网络管理_实验一.doc

《计算机网络管理》实验报告 实验序号：1　　　　　　　　　 实验项目：熟悉网络管理软件工具Sniffer 学　　号 姓　　名 专业、班级 网络工程 实验地点 1-311 指导教师 田翠华 实验时间 一、实验目的及要求 1. 网络管理软件初识，要求至少学习使用三种网络管理软件工具； Windows xp、Windows 2003、路由器、交换机。 三、实验内容与步骤 1.sniffer操作 (1)安装并运行Sniffer软件，熟悉和掌握该软件的使用； (2)通过命令File/SelectSetting选择网络捕获端口，设置捕获条件  (3)捕获数据链路层帧，查看捕获到的报文，分析其结构、意义；4)捕获网络层数据包，查看捕获到的报文，分析其结构、意义；5)报文的发送可以将捕获到的报文直接转换成包发送，也可对报文做修改。 图1.21 回到图1.20所示界面，此时，用户可首先查看Detail所显示的将要发送的信息，然后选择Animation界面，单击发送按钮就可以形象地看到捕获的报文被发送到指定地点。 捕获报文的直接编辑发送 当然也可以将捕获到的报文直接转换成发送包文，然后做一些修改也是可以的。操作如图1.22所示。 图1.22 (6)网络监视功能时刻监视网络统计、网络上资源利用率以及网络流量的异常情况，并且能够以多种直观的方式显示。7)HostTable显示被监视到的所有主机与网络的通信情况，单击Outline获知各主机的IP地址、出入信包和信包大小等信息，单击Detail可获知各主机正在使用的网络应用层协议；单击Bar或Pie可获得当前信息流量前十名的主机IP地址； (8)Matrix如果说HostTable提供了单台主机与网络的通信情况，那么Matrix向用户提供的是被监视到的主机对之间的网络通信情况，而两者的操作界面和功能信息是完全类似的。? 2.用截图显示结果 【思考题】 Sniffer的新旧版本有什么区别？ Sniffer分为软件和硬件两种，软件的Sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其优点是易于安装部署，易于学习使用，同时也易于交流；缺点是无法抓取网络上所有的传输，某些情况下也就无法真正了解网络的故障和运行情况。硬件的Sniffer通常称为协议分析仪，一般都是商业性的，价格也比较昂贵，但会具备支持各类扩展的链路捕获能力以及高性能的数据实时捕获分析的功能。 基于以太网络嗅探的Sniffer只能抓取一个物理网段内的包，就是说，你和监听的目标中间不能有路由或其他屏蔽广播包的设备，这一点很重要。所以，对一般拨号上网的用户来说，是不可能利用Sniffer来窃听到其他人的通信内容的。 Sniffer主要有哪些功能？你学会使用了哪些？ · 网络安全的保障与维护 1. 对异常的网络攻击的实时发现与告警； 2. 对高速网络的捕获与侦听； 3. 全面分析与解码网络传输的内容； · 面向网络链路运行情况的监测 1. 各种网络链路的运行情况； 2. 各种网络链路的流量及阻塞情况； 3. 网上各种协议的使用情况； 4. 网络协议自动发现； 5. 网络故障监测； · 面向网络上应用情况的监测 1. 任意网段应用流量、流向； 2. 任意服务器应用流量、流向； 3. 任意工作站应用流量、流向； 4. 典型应用程序响应时间； 5. 不同网络协议所占带宽比例； 6. 不同应用流量、流向的分布情况及拓扑结构； · 强大的协议解码能力，用于对网络流量的深入解析 1. 对各种现有网络协议进行解码； 2. 对各种应用层协议进行解码； 3. Sniffer协议开发包（PDK）可以让用户简单方便地增加用户自定义的协议； · 网络管理、故障报警及恢复 运用强大的专家分析系统帮助维护人员在最短时间内排除网络故障； 根据用户习惯，Sniffer可提供实时数据或图表方式显示统计结果，统计内容包括： ? 网络统计：如当前和平均网络利用率、总的和当前的帧数及字节数、总站数和激活的站数、协议类型、当前和总的平均帧长等。 ? 协议统计：如协议的网络利用率、协议的数、协议的字节数以及每种协议中各种不同类型的帧的统计等。 ? 差错统计：如错误的CRC校验数、发生的碰撞数、错误帧数等。 ? 站统计：如接收和发送的帧数、开始时间、停止时间、消耗时间、站状态等。最多可统计1024个站。 ? 帧长统计：如某一帧长的帧所占百分比，某一帧长的帧数等。 当某些指标超过规定的阈值时，Sniffer可以自动显示或采用有声形式的告警。 Sniffer可根据网络管理者的要求，自动将统计结果生成多种统计报告格式，并可存盘或打印输出。 四、分析与讨论